111年 - 111 普通考試_資訊處理：資訊管理與資通安全概要#109312

科目：公職◆資訊管理與資通安全(概要、大意) | 年份：111年 | 選擇題數：0 | 申論題數：10

試卷資訊

所屬科目：公職◆資訊管理與資通安全(概要、大意)

選擇題 (0)

申論題 (10)

一、請闡述資訊管理職場生涯的職種，包括資訊長（Chief Information Officer, CIO）、知識長（Chief Knowledge Officer, CKO）以及資訊安全長（Chief Security Information Officer, CSIO）的工作性質與所需具備的能力或經驗。（20 分）

二、請闡述下列名詞的意涵：工作分解結構（Work Breakdown Structure）、組織分解結構（Organization Breakdown Structure）、工作包（Workpackage）以及工作項目（Activity），並且說明它們的關係。（20 分）

(一)子網路 ID（Subnet ID）為何？

(二)常用的預設閘道器的 IP 位址為何？

(一)傳統加密方法可分為取代法（Substitution）以及換位法（Transposition），請問著名的凱薩（Caesar）加密法是屬於那一種？回答時須附上正確的理由才予以計分。（5 分）

(二)請比較對稱式密鑰方法和非對稱式密鑰方法的特性與優缺點。（10 分）

(三) SSL（Secure Sockets Layer）安全協定是只利用對稱式密鑰方法，還是只利用非對稱式密鑰方法或是兩種方法都使用？回答時須附上正確的理由才予以計分。（10 分）

(一)防火牆的工作原理包括封包過濾式（packet filtering）以及應用程式代理（application proxy）兩種方法，請說明這兩種方法的特性與優缺點。（10 分）

(二)一般公司通常將 web 伺服器放在防火牆的 DMZ（Demilitarized Zone）區，其理由為何？請詳細說明之。（10 分）

(三)近年來一種稱為 WAF（Web Application Firewall）的新型態防火牆受到重視，請說明 WAF 的功能及特性。（5 分）