112年 - 112 國家安全情報特種考試_三等_資訊組（選試英文）：網路應用與安全#114832

科目：網路應用與安全 | 年份：112年 | 選擇題數：0 | 申論題數：9

試卷資訊

所屬科目：網路應用與安全

選擇題 (0)

申論題 (9)

一、什麼是進階持續性攻擊（Advanced Persistent Threat, APT）？請說明 APT攻擊常見的攻擊流程，並針對「管理者端的防護策略」及「使用者端的防護準則」提出適當的建議。（20 分）

(一)完整備份（Completely backup）

(二)差異備份（Different backup）

(三)增量備份（Incremental backup）

(一)透通模式（Transparent mode）

(二)路由模式（Routed mode）

(三)位址轉譯模式（NAT mode）

四、為了維護資訊安全的目的，根據ISO 27001資訊安全管理系統（Information Security Management System）的規範，系統必須對其機密性（Confidentiality）、完整性（Integrity）及可用性（Availability）做適當的風險管理。何謂機密性、完整性及可用性？請舉例說明。（20分）

五、目前網路詐騙已經成為嚴重的治安問題，請舉例說明三種常見的網路詐騙手法，並提出因應防制策略。（20 分）