114年 - 114 地方政府公務特種考試_三等_資訊處理：資通網路與安全#134567

科目：資通網路與安全 | 年份：114年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：資通網路與安全

選擇題 (0)

申論題 (4)

一、某系所的網管人員於配置實驗室網路時，有設定每一台主機 IP 位址，但無法與同網段其他主機通訊，分析結果顯示是因為 ARP 封包無法正確解析，請說明 ARP 協定運作原理與流程。因為人工設定 IP 位址，若 IP 相衝會發生什麼結果？網管者如何檢測是否有 IP 位址相衝現象發生？（25 分）

二、某研究中心將 IPv4 網段 192.168.10.0/22，分配給 5 個研究部門使用。請問每個研究部門可使用的 IP 數量為何？子網路遮罩（subnet mask）為何？若後續增加 3 個研究部門，請問舊有的研究部門可用的 IP 數量和子網路遮罩是否需要更動？（25 分）

三、為提升資通訊系統之安全性，某政府組織導入 SSDLC（Secure Software Development Life Cycle）。請說明 SSDLC 之開發流程，並說明其效益。（25 分）

四、某組織規劃將資訊系統遷移至公有雲平台。搬遷前應評估資安風險，並採取必要措施以降低資安風險。請說明降低雲端資安風險之措施，並比較公有雲和私有雲在資安管理之差異性。（25 分）