（一）漏洞管理程序的初始階段會採用什麼措施？【8 分】

（二）漏洞管理程序的日常維護步驟為何？【10 分】

（三）何謂漏洞管理的曝光度？請舉例說明。【7 分】

（一）PKI 技術可以提供哪四種交易安全需求？【8 分】

（二）請說明 PKI 中憑證機構、註冊中心和目錄服務的運作方式。【12 分】

（三）PKI 憑證的內容包含哪些項目？其所代表的意義為何？【5 分】

第一題： 請將下列表格進行正規化，寫出第一正規化【5 分】、第二正規化【10 分】以及第三正 規化【10 分】後的資料表欄位及資料。

第二題： 請依下列說明，畫出自動提款機(ATM)提款的活動圖(Activity Diagram)。【25 分】 1.顧客插入提款卡、然後輸入密碼。                                                                                                      2.驗證密碼的正確性。如果正確，詢問使用者提款金額；如果不正確，系統會退出提款卡。  3.針對提款金額，系統會檢查顧客帳戶餘額是否足夠；如果餘額不足，系統會顯示帳戶 餘額，然後系統退出提款卡。                                                                                                                    4.如果帳戶餘額大於所要提領的金額，系統會同時更新顧客的帳戶餘額，並且吐出鈔票 給使用者。（注意更新餘額和退出卡片是同步）                                                                                      5.當更新完帳戶餘額且顧客領完鈔票後，系統會顯示帳戶餘額，然後退出提款卡。

第三題： 請列出統一塑模語言(UML)的九種圖形工具，並簡單說明。【25 分】(錯一個扣 3 分)

第四題： 請依下列說明，畫出完整的實體-關係圖(ERD)。【25 分】                                           1.「電子訂單」和「在庫商品」之間有「訂貨系統」的關係。                                                       2.電子訂單有會員編號、會員姓名及宅配地址。                                                                               3.在庫商品有產品編號、樣式及單價。                                                                                               4.每筆訂貨，要記錄採購數量及付款機制。

第一題： 依 據 ANSI(American National Standards Institute) Standards Planning and Requirements Committee(SPARC)對於資料庫資料抽象(data abstraction)程度定義資料模 式(model)，其目的為何？此架構內容為何？請說明之。【25 分】

108年 - 108 一般警察二等 網路與資訊安全(包括資訊安全技術與應用、資安事件處理)#76980

108年 - 108年 臺酒 從業及從業評價 資訊安全#74341

107年 - 107 調查三等 資訊安全實務#74192

106年 - 特種考試外交.民航.稅務.原住民/資訊安全與網路管理概要#64679

104年 - 104年二等一般警察人員考試_刑事警察人員數位鑑識組 網路與資訊安全（包括資訊安全技術與應用、資安事件處理）#22580

103年 - 103年(一般警察)二等網路與資訊安全(包括資訊安全技術與應用、資安事件處理)#43575

102年 - 102年一般警察人員二等網路與資訊安全(包括資訊安全技術與應用、資安事件處理)#44451

101年 - 101年警察二等網路與資訊安全(包括資訊安全技術與應用、資安事件處理)#45076

100年 - 100年警察鐵路二等網路與資訊安全(包括資訊安全技術與應用、資安事件處理)#45962