112年 - 112 調查特種考試_三等_資訊科學組：資訊安全實務#116094

科目：資訊安全及網路管理 | 年份：112年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：資訊安全及網路管理

選擇題 (0)

申論題 (4)

一、請條列並說明「數位證據保全標準作業程序」中，進行「電腦設備或儲存媒體蒐集」之作法。（25 分）

二、請條列說明三項 IDPS（Intrusion Detection and Prevention System）偵測技術，並就精準度、已知攻擊、未知攻擊、計算能力與策略調整方式等五個面向做比較。（25 分）

三、請條列說明零信任（Zero Trust）的核心機制與六項組織應考量的零信任原則。（30 分）

四、以下是張三和李四以 Diffie-Hellman key exchange 之技術為基礎欲產生共同密鑰，但未做取模運算（Modulus），所以也沒有選定 Diffie-Hellman key exchange 模數運算的質數，他們所選用的公開基礎參數（底數）g 為 3。請從他們交換的參數破解出張三的秘密參數 XA、李四的秘密參數 XB 以及他們產生的共同密鑰 Key。（需有推演計算的過程才給分）（20 分）

張三：選定秘密參數 XA，後計算出公開參數 YA = 27 傳給李四。

李四：選定秘密參數 XB，後計算出公開參數 YB = 243 傳給張三。

張三、李四：各自計算出二人的共同密鑰 Key。