加載中. ..
PDF
中華郵政股份有限公司 110 年職階人員甄試試題
職階／甄選類科【代碼】：專業職（一）／資安與網路管理(1)【S0206】、
資安與網路管理(2)【S0207】
第一節／專業科目（1）：資訊系統安全管理概要
＊入場通知書編號：_______________
注意：作答前先檢查答案卷，測驗入場通知書編號、座位標籤、應試科目等是否相符，如有不同應立即
請監試人員處理。使用非本人答案卷作答者，該節不予計分。
本試卷為一張單面，非選擇題共 4大題，每題 25 分，共 100 分。
非選擇題限以藍、黑色鋼筆或原子筆於答案卷上採橫式作答，並請依標題指示之題號於各題指定
作答區內作答。
請勿於答案卷上書寫姓名、入場通知書編號或與答案無關之任何文字或符號。
本項測驗僅得使用簡易型電子計算器(不具任何財務函數、工程函數、儲存程式、文數字編輯、內
建程式、外接插卡、攝(錄)影音、資料傳輸、通訊或類似功能)，且不得發出聲響。應考人如有下
列情事扣該節成績 10 分，如再犯者該節不予計分。1.電子計算器發出聲響，經制止仍執意續犯
者。2.將不符規定之電子計算器置於桌面或使用，經制止仍執意續犯者。
答案卷務必繳回，未繳回者該節以零分計算。
第一題：
請回答下列問題：
（一）遭受勒索軟體攻擊事件，例如中油、台塑、力成半導體等，駭客集團的狩獵目標
已經逐漸轉向企業端，不僅僅是製造業領域而已，未來勢必針對營運損失影響性
大的目標為勒索對象。對此資安問題，資訊人(IT)有何省思？【4分】
（二）(1)請簡述容錯式磁碟陣列(RAID, Redundant Array of Independent Disks)。【4分】
(2) RAID 5 採用分散式奇偶校驗資料(disrributed parity)技術，具有何種容錯的能
力？【4分】
（三）(1)何謂 Web Application Firewall(WAF)？【4分】
(2)網站需要 WAF 嗎？【4分】
（四）就網際網路傳輸層協定 TCP 與UDP 而言，此兩種傳輸何者較可靠(reliable)？請
說明原因。【5分】
第二題：
請回答下列問題：
（一）請寫出 HTTPS 協定之英文全名，並解釋 HTTPS 和HTTP 之差異，以及和 SSL
的關係。【6分】
（二）何謂單一登入(Single Sign-On，SSO)？使用單一登錄的好處有哪些？請以安全
性方面說明。【6分】
（三）請說明 IPsec VPN 的作法。【6分】
（四）開放網路軟體安全計畫，簡稱 OWASP（Open Web Applic at ion Securit y
Project），其中當屬最知名的 OWASP Top 10（OWASP 十大網路應用系統安
全弱點）。2020 年OWASP 十大資安風險中，例：Cross Site Scripting（XSS）、
Insecure Direct Object Reference、Injection Flaws、Failure to Restrict
URL Access、Broken Authentication and Session Management 及Broken
Authentication 等等，何者受到的攻擊風險最高？其中提到的 Injection Flaws
為何？有何建議的控制措施？【7分】
第三題：
為了保持電腦系統安全，請分別簡述此五項之安全管理。【 25 分】。
（一）作業程序。
（二）系統規劃。
（三）軟體控制。
（四）日常作業。
（五）電腦媒體。
第四題：
請回答下列問題：
（一）請說明安全軟體開發生命週期(Secure Software Development Life Cycle)的特
性。【5分】
（二）承第（一）小題，請簡述各階段的重點活動。【20 分】