阿摩線上測驗
登入
首頁
>
資訊系統安全管理概要
>
110年 - 110 中華郵政股份有限公司_職階人員甄試_專業職(一)/資安與網路管理_專業科目(1):資訊系統安全管理概要#100843
> 申論題
題組內容
第二題:
請回答下列問題:
(一)請寫出 HTTPS 協定之英文全名,並解釋 HTTPS 和 HTTP 之差異,以及和 SSL 的關係。【6 分】
詳解 (共 3 筆)
Aaron Lim
詳解 #6684676
2025/09/09
HTTPS 的全名是 Hyper...
(共 2215 字,隱藏中)
前往觀看
Libra
詳解 #5368930
2022/03/06
HTTPS 透過 HTTP 進行通訊,但...
(共 66 字,隱藏中)
前往觀看
一起撐住一起上榜
詳解 #7094400
2025/11/15
【題組】(一)HTTPS 協定 1. ...
(共 771 字,隱藏中)
前往觀看
相關申論題
(二)何謂單一登入(Single Sign-On,SSO)?使用單一登錄的好處有哪些?請以安全 性方面說明。【6 分】
#422375
(三)請說明 IPsec VPN 的作法。【6 分】
#422376
(四)開放網路軟體安全計畫,簡稱 OWASP(Open Web Application Security Project),其中當屬最知名的 OWASP Top 10(OWASP 十大網路應用系統安 全弱點)。2020 年 OWASP 十大資安風險中,例:Cross Site Scripting(XSS)、 Insecure Direct Object Reference、Injection Flaws、Failure to Restrict URL Access、Broken Authentication and Session Management 及 Broken Authentication 等等,何者受到的攻擊風險最高?其中提到的 Injection Flaws 為何?有何建議的控制措施?【7 分】
#422377
(一)作業程序。
#422378
(二)系統規劃。
#422379
(三)軟體控制。
#422380
(四)日常作業。
#422381
(五)電腦媒體。
#422382
(一)請說明安全軟體開發生命週期(Secure Software Development Life Cycle)的特 性。【5 分】
#422383
(二)承第(一)小題,請簡述各階段的重點活動。【20 分】
#422384
相關試卷
114年 - 114 中華郵政股份有限公司_職階人員甄試試題_專業職(一)/資安與網路管理:資訊系統安全管理概要#126986
114年 · #126986
113年 - 113 中華郵政股份有限公司_職階人員資訊類科甄試試題_專業職(一)/資安與網路管理:資訊系統安全管理概要#137964
113年 · #137964
111年 - 111 中華郵政股份有限公司_職階人員專業職(一)資訊類科甄試試題_專業職(一):資訊系統安全管理概要#111497
111年 · #111497
110年 - 110 中華郵政股份有限公司_職階人員甄試_專業職(一)/資安與網路管理_專業科目(1):資訊系統安全管理概要#100843
110年 · #100843
109年 - 109 中央印製廠_新進人員甄試_資訊處理技術員:資訊安全概要#88088
109年 · #88088
108年 - 108 中華郵政股份有限公司_職階人員甄試_專業職(一)/資安與網路管理_專業科目(1):資訊系統安全管理概要#75243
108年 · #75243
102年 - 102 桃園國際機場股份有限公司_從業人員甄試_營運管理 / 助理工程師-資訊:資訊系統安全管理#90355
102年 · #90355