阿摩線上測驗
登入
首頁
>
調查三等◆資訊安全實務
>
113年 - 113 調查特種考試_三等_資訊科學組：資訊安全實務#122014
> 申論題
題組內容
一、請回答下列有關數位鑑識之問題：
(一)在數位鑑識（Digital Forensics）標準作業程序中，何謂資料採集（Data Acquisition）？（15 分）
相關申論題
(二)在某次數位鑑識調查中，資安事件調查員成功從犯罪現場獲取了數位證據，調查人員現在必須保存這些數位證據以便進一步分析。為了確保數位證據的完整性，調查人員應優先考慮採取那些行動？（10 分）
#519331
二、請回答下列問題： (一)資安調查人員正在對從受害系統取得的某惡意程式之可執行檔進行分析，該調查人員是否可以在無原始程式碼的情況下對可執行檔進行逆向工程？如果是，其步驟為何？（15 分）
#519332
(二)說明軟體逆向工程（Software Reverse Engineering）之目的為何？（10 分）
#519333
三、請回答下列問題： (一)在網路安全攻擊中，何謂 Session Hijacking Attack？何謂 IP Spoofing？ 以上兩者之關係為何？（15 分）
#519334
(二)說明什麼是 sniffing？其目的為何？（10 分）
#519335
(一)攻擊者不斷尋找利用傳送訊息進行破壞的新威脅。請說明 phishing、 vishing 與 smishing 之差異。（15 分）
#519336
(二)簡述何謂 S/MIME（Secure/Multipurpose Internet Mail Extensions）？ （10 分）
#519337
四、請說明進階持續性攻擊（Advanced Persistent Threat, APT）與傳統駭客行 為比較之不同的攻擊特徵。並舉例說明為防範 APT 攻擊，機構應如何整 合網路安全監控機制。（25 分）
#551909
三、請說明機構網路中部署防火牆（Firewall）與分段隔離（Segmentation） 的好處。若某機構部門頻遭惡意掃描，請說明調整防火牆與分段設定進 行防護的方法。（25 分）
#551908
二、多層次防禦是一種將防禦措施分散在不同層級以增加安全性的策略，請 列舉並說明三項與惡意程式防護相關的層次。並請說明依賴端點防毒軟 體不足以防止現代惡意程式攻擊的原因。（25 分）
#551907
相關試卷
114年 - 114 調查特種考試_三等_資訊科學組：資訊安全實務#130185
114年 · #130185
113年 - 113 調查特種考試_三等_資訊科學組：資訊安全實務#122014
113年 · #122014
112年 - 112年調查局三等特考資訊安全實務#120694
112年 · #120694
111年 - 111 調查特種考試_三等_資訊科學組：資訊安全實務#117477
111年 · #117477
110年 - 110 調查特種考試_三等_資訊科學組：資訊安全實務#103178
110年 · #103178
108年 - 108調查三等 - 資訊安全實務#78531
108年 · #78531
105年 - 105年調查三等資訊安全實務#55613
105年 · #55613
104年 - 104年調查三等資訊安全實務#42716
104年 · #42716
103年 - 103年調查三等資訊安全實務#43284
103年 · #43284
102年 - 102年調查人員三等資訊安全實務#44248
102年 · #44248
阿摩線上測驗
登入
阿摩線上測驗
登入