加載中. ..
PDF
第1頁 共 2 頁
臺灣港務股份有限公司 105 年度第 2次從業人員
經理(主管級)、助理管理師/助理工程師、助理事務員/助理技術員甄試
專業科目試題
筆試科目：網路與資訊安全實務
甄選類科：13 資訊
題號
題 目
1
解釋名詞
(1). VLAN (Virtual LAN)
(2). APT（Advanced Persistence Threat）
(3). VPN (Virtual Private Network)
(4). ARP spoofing attack
配分：每一小題各5分，共 20 分。
2
某公司的網管人員擁有一段連續 IP 位址且該段 IP 位址由 14.24.74.0/24
開始，若該公司 A、B、C三個部門欲申請 IP 位址且申請數量各為 120,
62 以及 15，現假設該網管人員依申請數量由多至寡分配 IP 位址，則：
(1)該網管人員擁有的 IP 數量為何？
(2) A、B、C三個部門分配到的位址空間各自為何？
(3)該網管人員還剩下多少 IP 位址可供以後使用？
配分：第一小題 5分、第二小題 10 分、第三小題 5分，共 20 分。
3
防火牆是現代公司必備的網路設備，請問：
(1)封包過濾型防火牆和應用程式代理人型防火牆的區別為何？
(2)何謂 DMZ(demilitarized zone)？其功用為何？
(3)WAF(Web Application Firewall)和一般 Firewall 有何不同？其主要功
能為何？
配分：第一小題 10 分、第二小題 5分、第三小題5分，共20 分。
考科編號：09
第2頁 共 2 頁
題號
題 目
4
網站安全性對組織企業而言是很重要的，因此應避免遭受網頁相關之攻
擊。
(1)請說明資料隱碼攻擊(SQL-Injection attack)原理以及防禦方式。
(2)請說明Cross-Site Scripting 攻擊原理以及防禦方式。
配分：每一小題各 10 分，共20 分。
5
近年來，駭客常利用殭屍網路(botnet)進行各種攻擊。
(1)請說明殭屍網路之攻擊原理方式以及防禦方式。
(2)請說明社交工程攻擊(social engineering attack)之運作方式以及防禦
方式。
配分：每一小題各 10 分，共20 分。