100年 - 100 一般警察特種考試_二等_刑事警察人員數位鑑識組：網路與資訊安全（包括資訊安全技術與應用、資安事件處理）#45962

科目：二等◆網路與資訊安全（包括資訊安全技術與應用、資安事件處理） | 年份：100年 | 選擇題數：0 | 申論題數：14

試卷資訊

所屬科目：二等◆網路與資訊安全（包括資訊安全技術與應用、資安事件處理）

選擇題 (0)

申論題 (14)

⑴密碼學（Cryptology）
⑵區塊型密碼器（Block Cipher）
⑶雪崩效應（The Avalanche Effect）
⑷角色為基礎的允入控制（Role-Based Access Control, RBAC）
⑸非對稱式密碼器（Asymmetric Cipher）
⑴什麼是 PKI？PKI 如何運作？（10 分）
⑵憑證取消表（Certificate Revocation List, CRL）的功能為何？重要性為何？（5 分）
⑶列舉兩個 PKI 可能應用之範疇。在應用上還有那些問題可能要考慮？（10 分）
⑴什麼是 VPN？在那些情況下我們可以應用它？（10 分）
⑵VPN 應用隧道（Tunneling）機制，解釋什麼是隧道機制？（5 分）
⑶什麼是 IP-Sec（IP Security）VPN？簡單說明它的運作原理。（10 分）
⑴什麼是風險？請定義。（5 分）
⑵什麼是風險分析（Risk Analysis）？風險鑑識（Risk Identification）主要有兩種方 法，請說明之。（10 分）
⑶為什麼風險管理是資訊安全管理系統（Information Security Management System, ISMS）中很重要的一部分？（10 分）