一、阻斷服務（DenialofService,DoS）攻擊，是一種耗盡目標主機運算資源的攻擊手法。在TCP/IP協定疊（protocolstack）中，片段（fragmentation）功能是用來重組傳輸資料。然而，利用片段功能可達到阻斷服務攻擊效果。請說明fragmentation功能和如何利用此功能達到DoS攻擊之效果。（25分）

二、某單位遭受到駭客攻擊，原因是因為某員工的身分認證資訊（credential）被竊。請問應如何強化其身分與存取管理（ Identify and Access Management；簡稱 IAM），以避免遭受攻擊？實施 RBAC（Role-based Access Control）機制，亦可降低資安風險，請說明如何運用 RBAC？ RBAC 與 IAM 之差異為何？（25 分）