110年 - 110 中華郵政股份有限公司_職階人員甄試_專業職(一)/資安與網路管理_專業科目(1)：資訊系統安全管理概要#100843

科目：資訊系統安全管理概要 | 年份：110年 | 選擇題數：0 | 申論題數：15

試卷資訊

所屬科目：資訊系統安全管理概要

選擇題 (0)

申論題 (15)

（一）遭受勒索軟體攻擊事件，例如中油、台塑、力成半導體等，駭客集團的狩獵目標已經逐漸轉向企業端，不僅僅是製造業領域而已，未來勢必針對營運損失影響性大的目標為勒索對象。對此資安問題，資訊人(IT)有何省思？【4 分】

（二）(1)請簡述容錯式磁碟陣列(RAID, Redundant Array of Independent Disks)。【4 分】 (2) RAID 5 採用分散式奇偶校驗資料(disrributed parity)技術，具有何種容錯的能力？【4 分】

（三）(1)何謂 Web Application Firewall(WAF)？【4 分】 (2)網站需要 WAF 嗎？【4 分】

（四）就網際網路傳輸層協定 TCP 與 UDP 而言，此兩種傳輸何者較可靠(reliable)？請說明原因。【5 分】

（一）請寫出 HTTPS 協定之英文全名，並解釋 HTTPS 和 HTTP 之差異，以及和 SSL 的關係。【6 分】

（二）何謂單一登入(Single Sign-On，SSO)？使用單一登錄的好處有哪些？請以安全性方面說明。【6 分】

（三）請說明 IPsec VPN 的作法。【6 分】

（四）開放網路軟體安全計畫，簡稱 OWASP（Open Web Application Security Project），其中當屬最知名的 OWASP Top 10（OWASP 十大網路應用系統安全弱點）。2020 年 OWASP 十大資安風險中，例：Cross Site Scripting（XSS）、 Insecure Direct Object Reference、Injection Flaws、Failure to Restrict URL Access、Broken Authentication and Session Management 及 Broken Authentication 等等，何者受到的攻擊風險最高？其中提到的 Injection Flaws 為何？有何建議的控制措施？【7 分】

（一）作業程序。

（二）系統規劃。

（三）軟體控制。

（四）日常作業。

（五）電腦媒體。

（一）請說明安全軟體開發生命週期(Secure Software Development Life Cycle)的特性。【5 分】

（二）承第（一）小題，請簡述各階段的重點活動。【20 分】