101年 - 101 一般警察特種考試_二等_刑事警察人員數位鑑識組：網路與資訊安全（包括資訊安全技術與應用、資安事件處理）#45076

科目：二等◆網路與資訊安全（包括資訊安全技術與應用、資安事件處理） | 年份：101年 | 選擇題數：0 | 申論題數：12

試卷資訊

所屬科目：二等◆網路與資訊安全（包括資訊安全技術與應用、資安事件處理）

選擇題 (0)

申論題 (12)

⑴ X.509（5 分）
⑵時序攻擊法（Timing Attack）（5 分）
⑶蠕蟲（Worm）（5 分）
⑷隔離區（Demilitarized Zone, DMZ）（5 分）
⑴什麼是政策（Policy）？什麼是運作程序（Procedure）？兩者之不同處為何？ （10 分）
⑵請列舉 3 項資訊安全政策應考慮之重點，並詳細說明之。（10 分）
⑴什麼是主機型入侵偵測系統（Host-based Intrusion Detection System）？什麼是網 路型入侵偵測系統（Network-based Intrusion Detection System）？兩者有何不同？ （10 分）
⑵什麼是誘捕系統（Honeypots）？裝置誘捕系統之 2 個主要目的為何？（10 分）
⑴什麼是交談金鑰？交談金鑰之特性為何？（10 分）
⑵交談金鑰的產生有 2 個主要方法。一種是利用主金鑰（Master key）；另一種是 利用金鑰交換（Key Exchange）（如：Diffie-Hellman 金鑰交換），請分別說明此 2 種方法之運作方式。（10 分）
⑴請問什麼是串流加密？串流加密通常在什麼情況下使用？（10 分）
⑵串流加密產生器（Stream Cipher Generator）在設計上有 2 個需求，請詳述之。 （10 分）