111年 - 111 國家安全情報特種考試_三等_資訊組（選試英文）：網路應用與安全#108589

科目：網路應用與安全 | 年份：111年 | 選擇題數：0 | 申論題數：5

試卷資訊

所屬科目：網路應用與安全

選擇題 (0)

申論題 (5)

一、TCP Syn Flood 是阻斷服務攻擊中常用的一種攻擊手法，請詳細描述此攻擊手法的運作方式及防護建議。（20 分）

二、S/MIME 是可用來安全的傳送多媒體電子郵件的一種標準，請詳細說明此標準在進行電子郵件數位簽章的流程及方法。（20 分）

三、滲透測試是以模擬攻擊者的角度嘗試入侵、破解受測標的，請詳細說明執行滲透測試的流程。（20 分）

四、社交工程是利用人性弱點的手法進行資訊蒐集、欺詐或系統存取為目的的信任騙局，請舉出四種社交工程的攻擊手法及防護方法。（20 分）

五、Buffer Overflow 是程式開發過程中常見的安全漏洞之一，請說明何謂 Buffer Overflow 的程式安全漏洞，及駭客利用此漏洞進行攻擊的手法。（20 分）