110年 - 110 中華郵政股份有限公司_職階人員甄試試題_營運職／資通訊與安全管理：資訊系統及網路安全#106501

科目：資訊系統及網路安全 | 年份：110年 | 選擇題數：0 | 申論題數：11

試卷資訊

所屬科目：資訊系統及網路安全

選擇題 (0)

申論題 (11)

（一）何謂單元測試(Unit Testing)、系統測試(System Testing)、整合測試(Aggregate Testing)與驗收測試(Acceptance Testing)？【12 分】並說明於系統開發過程中，上述測試進行的先後順序為何？【3 分】

（二）測試模式中的白箱測試(White Box Testing)與黑箱測試(Black Box Testing)運作方式為何？請分別說明之。【6 分】

（三）單元測試、系統測試、整合測試和驗收測試，分別採用的測試模式為白箱測試或黑箱測試？【4 分】

（一）瀑布模式(Waterfall Model)軟體開發週期分為哪幾個階段？【10 分】

（二）雛型模式(Prototyping Model)系統開發程序和參與人員為何？【7 分】

（三）何謂敏捷軟體開發(Agile Software Development)主要開發理念和價值觀的敏捷宣言(Agile Manifesto)？【8 分】

（一）封包過濾防火牆的運作機制為何？【10 分】

（二）封包過濾防火牆是否能抵擋 SQL Injection 的攻擊？原因為何？【5 分】

（三）利用防火牆建置安全區域(Demilitarization Zone, DMZ)的目的為何？【10 分】

（一）這兩種加密法在秘密金鑰可使用的金鑰長度及加密區塊長度有何不同？【10 分】

（二）現代電腦硬體技術的進步，傳統 DES 加密法在安全性上受到挑戰；因此美國標準技術局在 1999 年提出 Triple-DES（三重 DES）密碼系統，請說明 Triple-DES 的四種實作法為何？【15 分】