加載中. ..
PDF
臺灣土地銀行 108 年新進一般金融人員及專業人員甄試試題
甄試類組／職等【代碼】：七職等／資訊安全人員(二)【Q1714】
科目二： 綜合科目【含作業系統管理(占本科目 20% )、資料庫系統管理(占本科目 20% )、
網路管理(占本科目20% )、資訊安全管理(占本科目40%，含 Firewall、IPS、WAF、
AD、SIEM、防毒)】 ＊入場通知書編號：______________________
注意：作答前先檢查答案卷，測驗入場通知書編號、座位標籤、應試科目是否相符，如有不同應立即請
監試人員處理。使用非本人答案卷作答者，不予計分。
本試卷為一張雙面，非選擇題共 5大題，請參考各題配分，共 100 分。
非選擇題限以藍、黑色鋼筆或原子筆於答案卷上採橫式作答，請參照答案卷所載注意事項，於各
題指定作答區內作答，並標明題號及小題號。
請勿於答案卷上書寫姓名、入場通知書編號或與答案無關之任何文字或符號。
本項測驗僅得使用簡易型電子計算器（不具任何財務函數、工程函數、儲存程式、文數字編輯、
內建程式、外接插卡、攝（錄）影音、資料傳輸、通訊或類似功能），且不得發出聲響。應考人如
有下列情事扣該節成績 10 分，如再犯者該節不予計分。1.電子計算器發出聲響，經制止仍執意續
犯者。2.將不符規定之電子計算器置於桌面或使用，經制止仍執意續犯者。
答案卷務必繳回，未繳回者該節以零分計算。
第一題：
請回答下列問題：
（一）於 NUIX 作業系統中，系統管理者執行“mkdir、rmdir”指令之目的為何？請分別
作說明。【6分】
（二）假設系統管理者欲針對檔案xfile、yfile，分別下達 UNIX 指令為“chmod 654 xfile”、
“chmod g+w yfile”，請就此兩項檔案所設定之存取權限（含對象）分別作說明。
【8分】
（三）於 Windows 作業系統中，係依據各別程序(process)之“優先序”(priority)作執行
順序排程，請將此 6項優先序由“最高至最低”作完整排序？（包括：A（標準以
上）、B（標準以下）、H（高）、L（低）、N（標準）、R（即時）；其中，
“R”具最高優先序。）【6分】
第二題：
下面呈現一個簡單的產品庫存、銷售與客戶資料庫的內容，「item_id」代表產品編號，
「on_hand」代表庫存量，「descript」代表產品名稱，「cost」代表產品進貨價格，「price」
代表產品賣出價格，「order_id」代表訂單編號，「cust_id」代表客戶編號，「vendor_id」代
表供應商編號，「quantity」代表產品售出數量。後面的 SQL 指令的執行與查詢以這些資料
為基礎。
（一）請列出下面這個查詢執行完成得到的資料表格內容：「select cust_name,phone,region
from customers order by region desc;」【 6分】
（二）請說明下面這個查詢希望得到什麼樣的資訊。「select distinct item_id from orders
where cust_id=(select cust_id from customers where cust_name='Alice');」
【6分】
（三）請寫出 SQL 指令找出產品中打 6折之後仍高於該產品平均購入成本的清單。（提
示：可以考慮使用子查詢的語法）【8分】
第三題：
請回答下列有關網路傳輸與應用系統相關問題：
（一）請簡述封包過濾防火牆的作用及評斷封包通過或是丟棄的依據。【6分】
（二）ping 程式主要是用來測試網路是否通暢或對方是否連線，它可以提供幾項數據
供使用者參考，請說明 rtt (Round-trip Time) min/avg/max 三項數據所代表的意
義。【4分】
（三）DNS 伺服器可以提供網域名稱轉換成 IP 位址的服務，請問若使用者設定使用的
DNS 伺服器故障，會對使用者上網產生什麼影響？【4分】
（四）網頁伺服器結合網頁程式可以構建基於網頁服務的應用系統，為安全起見，協
定已從HTTP逐步改用HTTPS協定，因為HTTPS協定可以提供網站身分驗證，
以避免連結到假網站，請問 HTTPS 協定驗證網站身分的機制為何？【6分】
第四題：
請說明在設定 DMZ 時，該如何減少位於 DMZ 內的服務接受到外界攻擊的風險？
【10 分】又該如何減少 DMZ 內的主機被當作跳板而入侵企業或組織核心系統所在之
網路？【10 分】
第五題：
請回答下列問題：
（一）請說明在業務永續運作管理當中，目標回復時間(RTO)與目標回復點(RPO)的差
異？【14 分】
（二）如何確定業務永續運作計畫有滿足所設定的目標回復時間或目標回復點的要求？
【6分】