104年 - 104 一般警察特種考試_二等_刑事警察人員數位鑑識組：網路與資訊安全（包括資訊安全技術與應用、資安事件處理）#22580

科目：二等◆網路與資訊安全（包括資訊安全技術與應用、資安事件處理） | 年份：104年 | 選擇題數：0 | 申論題數：13

試卷資訊

所屬科目：二等◆網路與資訊安全（包括資訊安全技術與應用、資安事件處理）

選擇題 (0)

申論題 (13)

一、請解釋下列名詞：（每小題 5 分，共 20 分） (一)資料庫近似查詢法中的合成法（Combining results）
(二)數位簽章 (請解釋下列名詞)
(三)UNIX 作業系統存取控制(請解釋下列名詞)
(四)隱藏式浮水印(請解釋下列名詞)
二、(一)如何以單向雜湊函數（One-way hash function）驗證一個經過網路傳送之文件訊息 （Message）的完整性？（10 分）
(二)如何透過單向雜湊函數與對稱式金鑰驗證該文件訊息傳送者之身分？（10 分）
三、(一)請描述以 TCP（Transmission control protocol）協定之三向交握（Three-way handshake）為基礎的阻絕式攻擊（Denial of service, DoS）。（10 分）
(二)請問 SCTP（Stream control transmission protocol）協定用什麼機制改良了 TCP 協定， 而讓該阻絕式攻擊無法形成？（10 分）
四、(一)請說明網路位址轉譯（Network address translation, NAT）之功能，其對網路安全有 何貢獻？（10 分）
(二)何謂誤用偵測（Misuse detection）？（5 分）
(三)何謂異常偵測（Anomaly detection）？（5 分）
五、(一)稽核之目的為何？（5 分）
(二)稽核的目標為何（至少包括政策、授權與資料本身）？請分別描述之。（15 分）