113年 - 113 臺灣銀行_新進人員甄試試題_7職等_系統管理人員(一)、資訊安全人員(一)_綜合科目：(1)邏輯推理(2)計算機概論(3)資訊安全概論#120689

科目：邏輯推理 | 年份：113年 | 選擇題數：0 | 申論題數：15

試卷資訊

所屬科目：邏輯推理

選擇題 (0)

申論題 (15)

第一題：甲百貨公司舉辦周年慶抽獎活動，A、B、C、D 四個人分別填寫抽獎聯投入抽獎箱中，A 說：「我猜B 和 C 都會中獎」，B 說：「我猜 A 和 D 都會中獎」，C 說：「我猜B 不會中獎或者D 會中獎」，D 說：「我猜A 不會中獎或者 C 不會中獎」。請問，如果開獎後A、B、C、D 其中只有一個人沒有中獎，且僅有一個人猜對的情況下，是哪一位沒有中獎？猜對的是哪一位？(※請注意，必須寫出推論過程，否則不予計分；建議可使用真值表(Truth Table)推論) 【20 分】

(一)請說明作業系統的主要功能。【6 分】

(二)按下電腦的電源後，請說明接下來載入(load)作業系統每個階段的過程。【8 分】

(三)系統執行程式(Program)時，會先將程式載入到記憶體，然後執行程式中的指令，這個正在執行中的程式，稱為行程(Process)。請說明程式與行程主要的差異為何？【6 分】

第三題：請回答下列問題：
(一)“固態混合硬碟”(Solid State Hybrid Drive)係由固態硬碟(SSD)與傳統硬碟(HDD)所組構，請問何者之資料存取速度較慢？何者之資料儲存容量對成本效益而言比較小？【6 分】

(二)網際網路網址(URL)所用之“網域名稱”(如 www.tabf.org.tw)於作連線前需先將之“轉換”為對應的IP 網址(如 107.154.79.20)，請問何種類型伺服器具有此項“轉換”機制？【4 分】

(三) 區域網路(LAN)內所安裝的“代理(Proxy)”伺服器，其主要的運作效益為何？另就“用戶(Client)請求端、原始網頁(Web)伺服器、代理(Proxy)伺服器”等項，請說明此三者間存取網頁物件之運作關係為何？【10 分】

第四題：請回答下列問題：
(一)請說明何謂雜湊函數(hash function)？並說明雜湊函數在資訊安全上有何應用？亦即，可用來保障哪些安全特性？【4 分】

(二)請說明何謂訊息鑑別代碼(message authentication code, MAC)？並說明雜湊函數在資訊安全上有何應用？亦即，可用來保障哪些安全特性？【4 分】

(三)請說明雜湊函數與訊息鑑別代碼一項相似之處，以及兩者最主要的差別之處。【4 分】

(四)安全的雜湊函數需具備三個特性：其中一個特性為計算速度快：相較於加解密，數位簽章等演算法，雜湊函數的計算速度快，具有效率。請說明另外兩個安全特性為何？【8 分】

第五題：請回答下列問題：
(一)請解釋何謂『零時差攻擊(Zero day attack)』？【4 分】

(二)請說明網路攻擊中，主動式攻擊(Active attack)與被動式攻擊(Passive attack)的主要區別？【4 分】

(三)承第(二)小題，透過網路監控軟體如 wireshark 竊聽網路封包，是屬於主動式攻擊還是被動式攻擊？請說明原因。【2 分】

(四)針對主動式攻擊，其防禦重點為何？可以實施哪些防禦的策略或技術？針對被動式攻擊，其防禦重點為何？可以實施哪些防禦的策略或技術？【10 分】