加載中. ..
PDF
合作金庫商業銀行 109 年度新進人員甄試試題
甄才類別【代碼】：資安防護管理人員(網路安全)【Q6532】
專業科目：(1)計算機概要；(2)作業系統管理(Windows /AIX/Linux)；(3)網路管理；
(4)資訊安全管理(個資外洩防護(DLP)、進階持續威脅(APT)、行動裝置管理
(MDM)、入侵偵測防禦系統(IPS)、資安事件管理(SIEM)、資安事件鑑識分析)
＊入場通知書編號：______________________
注意：作答前先檢查答案卷，測驗入場通知書編號、座位標籤、應試科目是否相符，如有不同應立即請
監試人員處理。使用非本人答案卷作答者，該節不予計分。
本試卷為一張單面，非選擇題共 4大題，每題 25 分，共 100 分。
非選擇題限以藍、黑色鋼筆或原子筆於答案卷上採橫式作答，並請依標題指示之題號於各題指定
作答區內作答。
請勿於答案卷上書寫應考人姓名、入場通知書編號或與答案無關之任何文字或符號。
本項測驗僅得使用簡易型電子計算器（不具任何財務函數、工程函數、儲存程式、文數字編輯、
內建程式、外接插卡、攝（錄）影音、資料傳輸、通訊或類似功能），且不得發出聲響。應考人如
有下列情事扣該節成績 10 分，如再犯者該節不予計分。1.電子計算器發出聲響，經制止仍執意續
犯者。2.將不符規定之電子計算器置於桌面或使用，經制止仍執意續犯者。
答案卷務必繳回，未繳回者該節以零分計算。
第一題：
請回答下列問題：
（一）使用 5個位元二補數表示正負整數時，請問 10 進位數值-5 的表示字串為何？
【5分】
（二）使用 5個位元二補數表示正負整數時，請問能夠表示的最小 10 進位整數值及
其表示字串為何？【5分】
（三）請說明何謂驅動程式(driver)。【5分】
（四）請說明快取記憶體(cache)的作用。【5分】
（五）請問何謂熱插拔(hot swapping)？【5分】
第二題：
若您為公司的資安防護管理人員，在未獲得資產管理或派版解決方案下要確保公司
20 台伺服器作業系統的系統安全，其中資訊資產的盤點對判讀有無安裝修補程式極為重要，
請說明此狀況下如何自動化定期盤點各系統的資訊資產清單與版本，說明中必須提出
Windows、AIX、Linux 的排程服務名稱，以及修補程式安裝狀況與軟體清單取得方式。
【25 分】
第三題：
簡單網路管理協定(Simple Network Management Protocol, SNMP)網路管理模型中
Manager 通常使用輪詢(Polling)監視 Agent 端之資訊，再使用控制機制變更網路設備之參
數，請回答下列問題：
（一）請敘述 SNMP 網路管理模型中之“監視機制”及“控制機制”各如何運作？
各使用哪些 PDU(Protocol Data Unit)？【10 分】
（二）請說明 GetNextRequest PDU 之使用目的為何。【5分】
（三）請解釋何謂 RMON。【5分】
（四）請解釋何謂 OID。【 5分】
第四題：
請回答下列問題：
（一）為提高於網際網路作資料傳輸之安全性，可採用“單金鑰(one-key)、雙金鑰
(two-key)”供作文件加密／解密，請問此兩種方法於資料傳送／接收兩端所用
的金鑰類型個別為何？【8分】
（二）於待傳輸的文件上可加入數位簽章(Digital Signature, DS)，即可使文件具備
“不可否認性”的特性，請說明傳送端如何為文件製作“簽章”之程序。【7分】
（三）資料備援儲存機制可用於確保資訊系統的可用性與完整性，於資料備存架構
中有 DAS 與SAN，此兩者於作法上個別為何？其個別適用情境為何？
【10 分】