110年 - 110 高等考試_二級_資訊處理：資訊管理與資通安全研究#101851

科目：公職◆資訊管理與資通安全(概要、大意) | 年份：110年 | 選擇題數：0 | 申論題數：7

試卷資訊

所屬科目：公職◆資訊管理與資通安全(概要、大意)

選擇題 (0)

申論題 (7)

一、經常可見使用網路表單進行活動報名或資料調查，但曾經有多起案例因為表單設定錯誤導致使用者可以查閱其他人填寫的資料。面對這樣的情況，對於使用網路表單時的資料蒐集原則、存取控制設定、傳輸保護方式、資料儲存安全、資料保存期限等五項應教育宣導表單設計管理者注意那些重點？（25 分）

二、在資通安全責任等級分級辦法規定中級系統的帳號管理及身分驗證管理有幾項必要的設計，像是帳戶鎖定機制、防範自動化程式登入、密碼重設機制、閒置帳號禁用、最小權限原則，請詳述這五項機制之執行邏輯應如何？（25 分）

(一)資通系統開發過程安全系統發展生命週期（SSDLC）的五個階段依序為何？（5 分）

(二)而開發、測試、正式三個作業環境應如何進行作業與部署？（10 分）

(三)在最後一個階段的正式作業環境要特別加強管理的工作有那些？（10 分）

(一)請說明區塊鏈的技術原理。（10 分）

(二)以區塊鏈實施書證電子化（如畢業證書、檢定證照等）在證書保存、真偽判斷、查證成本等三方面相較於紙本證書的優點是什麼？（15 分）