113年 - 113 國家安全情報特種考試_三等_資訊組（選試英文）：網路應用與安全#120439

科目：網路應用與安全 | 年份：113年 | 選擇題數：0 | 申論題數：8

試卷資訊

所屬科目：網路應用與安全

選擇題 (0)

申論題 (8)

(一)請問 Alice 的私鑰為何？（10 分）

(二)當 Alice 利用 RSA 加密 CA 給 Bob 時，其所得的英文密文為何？（15 分）

二、大多數企業的災難復原計畫皆有賴於異地服務提供廠商。一般有三種不同的備援形式：熱備援（Hot Site）、暖備援（Warm Site）或冷備援（Cold site）。請說明這三種備援機制及其間的差異性。（20 分）

三、在軟體系統建置過程，都會考慮其系統發展生命週期（SDLC）。隨著時代的演變，如今已將安全相關措施融入其發展生命週期，提出所謂 SSDLC 的概念。請詳細說明在軟體系統建置過程中，於需求階段及測試階段所需考量的資訊安全措施為何？（20 分）

(一)請說明 IPSec 有那兩種基本操作作業模式？（10 分）

(二)在 IPSec 的運作協定，除 AH（Authentication Header）及 ESP（Encapsulation Security Payload）外，還有 IKE（Internet Key Exchange）協定。請說明 IKE 功用為何？（5 分）

(一)請解釋 SIEM 及 SOC 所代表的意義。（12 分）

(二)說明 SIEM 和 SOC 之間的關聯性。（8 分）