109年 - 109 臺灣銀行_新進人員聯合甄試試題_8 職等/電腦稽核_科目二：綜合科目，含(1) 作業系統管理(2) 資料庫系統管理 (3) 網路管理 (4) 資訊安全管理 (Firewall 、 IPS 、 WAF 、 AD 、 SIEM 、防毒)#144143

第一題：
作業系統(Operation System 簡稱 OS)是一套用來管理電腦資源的程式，而電腦資源管 理包括哪些？【25 分】

第二題：
資料庫系統於設計時為避免資料的操作異常，需針對資料庫儲存的資料作正規化，請 問 1NF、2NF 及 3NF 須注意哪些原則？請說明之。【25 分】

(1) cookie tampering【5 分】

(2) cross-site scripting【5 分】

(二)根據安全程度，一般以防火牆為中心將網路環境劃分成四個不同的區域(安全分 區)，廣域網路區(WAN Zone)為其一例。請問另外三個安全分區為何？【9 分】

(1) SSL/TLS(Secure Socket Layer/Transport Layer Security)協定採用何種機制 以確定連線通訊之對象是否為本尊？【3 分】

(2)就加密作法可分為對稱金鑰(Symmetric-key)加密及公開金鑰(Public-key)加 密兩種方式。請問 SSL 是採用何種方式？【3 分】

(一)路由器的動態路由表(routing table)資訊常透過執行「開放式最短路徑優先協定 (Open Short Path First, OSPF)」交換與更新。這是一種很廣泛應用的「連結狀 態協定(Link State Protocol)」，其中「Link」和「State」分別代表什麼意義？ 【6 分】

(二)簡要說明「Basic Firewall、UTM(unified thread management)、NGFW(next generation firewall)」三者之不同。【9 分】

(1)請問應採用何種技術才能處理不同大小的子網路以符合上述需求？【5 分】

(2)請列出各子網路的子網路遮罩(subnetwork mask)。【5 分】