複選題
11 下列敘述哪些正確？(複選)
(A)使用者向 CA 申請憑證，CA 也利用自己的私鑰簽署使用者所申請的憑證
(B)CA 發行的憑證之後，並不負責中止
(C)CA 所發出的數位憑證包含了申請人的公開金鑰、序號與其他資料
(D)私鑰簽署時，不可離開其原本的儲存媒體如智慧卡

16 下列哪一種資訊，無法用來防止重播攻擊（replay attack）？ (A)sequence number (B)timestamp (C)message authentication code (D)challenge-response

17 下列哪一種登入方式，使用者不需要輸入帳號密碼即可透過網路存取檔案？ (A)網路登入（Network Logins） (B)遠端登入（Remote Logins） (C)代理登入（Proxy Logins） (D)撥接登入（Dialup Logins）

複選題18 下列哪些是 IPsec 協定套件中的兩個主要協定？(複選) (A)AH（Authentication Header） (B)ESP（Encapsulation Security Payload） (C)EMS（Encrypted Master Secret） (D)WEP（Weird Equivalent Privacy）

19 下列哪一種協定不適合用於廣域網路（WAN）上設置虛擬安全的虛擬私有網路（VPN）？ (A)PPP (B)PPTP (C)L2TP (D)IPSec

【已刪除】20 如附圖所示為一典型的企業網路架構圖，而對於在外辦公的職員，可以利用VPN 的技術連接到企業內部。請問使用 IPSec 通訊協定與附圖的 PC（支援 IPSec）通訊時，下列敘述哪一項錯誤？ (A)External firewall 無法進行通訊內容作過濾 (B)External firewall 可以進行 IP filtering (C)Internal firewall 無法針對通訊內容作過濾 (D)Internal firewall 可以進行病毒掃描

21 虛擬私人網路（VPN）可使用 tunneling 通訊協定的概念來建立點對點的安全通訊連線，下列哪一個協定並不適用於 VPN tunneling 系統？ (A)PPTP (B)L2TP (C)IPSec (D)WEP

22 若於企業的外部防火牆上設立一 packet filtering firewall，下列哪一項不適合用於該 packet filtering firewall 以設定過濾封包標頭（packet header）？ (A)Source IP address (B)Source transport-level address (C)IP protocol field (D)Ethernet MAC address

【已刪除】複選題複選題23 如附圖所示，假若公司的防火牆的設定如附圖，而公司內部所使用的 IP 為12.34.56.0/24，下列哪些封包可以順利通過該防火牆？(複選) (A)Src Addr: 172.16.1.1, Dest Addr: 12.34.56.78, TCP, Src Port: 1024, Dest Port: 25 (B)Src Addr: 12.34.56.78, Dest Addr: 172.16.1.1, TCP, Src Port: 25, Dest Port: 1024 (C)Src Addr: 172.16.1.1, Dest Addr: 12.34.56.78, TCP, Src Port: 25, Dest Port: 1023 (D)Src Addr: 12.34.56.78, Dest Addr: 172.16.1.1, TCP, Src Port: 1023, Dest Port: 25

複選題24 狀態化的防火牆通常需要動態開放連接埠，使動態使用連接埠的應用程式與協定可以順利執行，下列哪些是屬於動態使用連接埠的通訊協定？(複選) (A)FTP (B)TFTP (C)IRC (D)HTTP

25 外部防火牆（external firewall）有其使用限制，下列敘述哪一項錯誤？ (A)外部防火牆不能抵禦未通過防火牆的攻擊，例如：通過另設數據機進入內部網路的流量 (B)外部防火牆無法抵禦內部攻擊 (C)外部防火牆可以檢查前往 DMZ 的流量 (D)外部防火牆可以抵禦企業無線網路中的攻擊事件

113年 - ITE網路通訊專業人員證照-7#119738

113年 - ITE網路通訊專業人員證照-6#119737

113年 - ITE網路通訊專業人員證照-5#119736

113年 - ITE網路通訊專業人員證照-4#119735

113年 - ITE網路通訊專業人員證照-3#119734

113年 - ITE網路通訊專業人員證照-2#119733

113年 - ITE網路通訊專業人員證照-1#119731