阿摩線上測驗
登入
首頁
>
通訊與網路安全概要
>
108年 - 108 中華郵政股份有限公司_職階人員甄試_專業職(一)/資安與網路管理_專業科目(2)：通訊與網路安全概要#75270
> 申論題
題組內容
第四題： 請解釋下列資安攻擊的方式：
（二）路過式下載(Drive-by Download)攻擊。【6 分】
相關申論題
（一）請舉例傳統 DNS 難以防範的資安攻擊方法。【10 分】
#304079
（二）DNSSEC 使用的密碼學技術為何？【10 分】
#304080
（三）請說明為何 DNSSEC 可以防止您在第（一）題回答的資安攻擊方法。【10 分】
#304081
（一）假設有手機製造商真的想竊取用戶機密與隱私資訊，則硬體元件、作業系統、內 建 APP 這三者是否可以各自檢出異常？若可以，請舉例此異常部分可能執行與 隱私竊取有關的行為模式。【15 分】
#304082
（二）承第（一）題，假設一支手機在出廠前已經檢測上述三者均無異常，使用者也沒 安裝其他新的 APP，是否就不用擔心隱私資訊被偷偷傳送給廠商？請說明原因。 【8 分】
#304083
（三）若檢測手機時，發現在未開啟任何 APP 的情況下，時不時仍有加密資料回傳到 廠商的雲端伺服器，是否就代表廠商在搜集使用者的隱私資料？簡述您判斷的理 由。【7 分】
#304084
第三題： 為了加強網站安全防護，目前各大機構，包括政府機關，紛紛將自身網站改用 https 取 代原 http 網址，請問 https 服務和過去 http 服務主要的差異為何？【20 分】
#304085
（一）中間人(Man-in-the-middle)攻擊。【7 分】
#304086
（三）分散式服務阻斷(Distributed Denial-of-Service, DDoS)攻擊。【7 分】
#304088
(四)請簡要說明如何偵測與防禦 DNS 隧道攻擊。【5 分】
#540984
相關試卷
114年 - 114 中華郵政股份有限公司_職階人員甄試試題_專業職(一)/資安與網路管理：通訊與網路安全概要#126985
114年 · #126985
113年 - 113-2 國營臺灣鐵路股份有限公司_從業人員甄試試題_第9階-事務員-資訊：網路通訊與資通安全概要#125630
113年 · #125630
111年 - 111 中華郵政股份有限公司_職階人員專業職(一)資訊類科甄試試題_專業職（一）／資安與網路管理：通訊與網路安全概要#111499
111年 · #111499
110年 - 110 中華郵政股份有限公司_職階人員甄試試題_專業職(一)/資安與網路管理_專業科目(2)：通訊與網路安全概要#100842
110年 · #100842
108年 - 108 中華郵政股份有限公司_職階人員甄試_專業職(一)/資安與網路管理_專業科目(2)：通訊與網路安全概要#75270
108年 · #75270
102年 - 102 桃園國際機場股份有限公司_從業人員甄試_營運管理 / 助理工程師-資訊：通訊與網路概論#90370
102年 · #90370
阿摩線上測驗
登入
阿摩線上測驗
登入