111年 - 111 中華郵政股份有限公司_職階人員專業職(一)資訊類科甄試試題_專業職（一）／資安與網路管理：通訊與網路安全概要#111499

科目：通訊與網路安全概要 | 年份：111年 | 選擇題數：0 | 申論題數：11

試卷資訊

所屬科目：通訊與網路安全概要

選擇題 (0)

申論題 (11)

第一題：請回答下列問題：
⑴請條列三項設定或使用通行碼(password)的安全原則。【15 分】

⑵請條列下列技術何者提供私密性、完整性或不可否認性功能。答題方式請以功能為主各自條列提供該功能的技術名稱。【10 分】 AES、DSA、ECC、ECDH、ECDSA、HMAC、RSA、SHA512、SHA3、TDES

第二題：請回答下列問題：
⑴請說明 IPSec 的主要架構、它與 TCP/IP 關聯、提供的安全功能。【10 分】

⑵以 TLS 為比較對象，請說明提供外地出差的員工透過網際網路安全地連線公司資訊系統應結合何種技術？原因為何？【8 分】

⑶再者，透過網際網路建立結合在全球不同國家的分公司或辦公室構成企業內網應結合何種技術？原因為何？【7 分】

⑴SOC (Security ______ Center)【9 分】

⑵CERT (Computer ____________ Team)【9 分】

⑶ISAC (Information ___________ Center)【7 分】

第四題：請回答下列問題：
⑴提供 HTTPS 連線服務的網站通常會提供數位憑證，這個憑證的目的為何？網頁瀏覽器如何判斷一個數位憑證是否可信賴？【9 分】

⑵承第⑴小題，每個網站都有其網域名稱(domain name)，而域名伺服器(domain name server)可以告知特定域名中每個機器名(host name)對應的 IP 位址。網頁瀏覽器如何找到欲連線網站對應的域名伺服器來詢問其 IP 位址？【10 分】

⑶承第(2)小題，一個網站在域名伺服器上對應的 IP 位址是否只有一個？一個 IP 位址是否也只會分配給一個機器名？【6 分】