免費開始練習
高考申論題 112年 [資訊處理] 資通網路與安全

第 一 題

📖 題組:
對於 TCP/IP 網路的各項運營管理工作,IP 表頭(IP Header)內各項欄位的識別是很重要的基礎知識,請詳細說明下列 IP Header 欄位的用途:(每小題 4 分,共 20 分) (一) Total length (二) Identification number (三) Fragmentation offset (四) Time-to-live (五) Protocol
📝 此題為申論題,共 5 小題

小題 (一)

Total length

思路引導 VIP

看到「Total length」,應先回想 IPv4 表頭結構中該欄位的長度(16 bits)與定義(表頭加資料的總位元組數)。接著可聯想其在網路傳輸中的作用(MTU 分段、計算酬載),並結合資安觀點補充異常長度可能引發的威脅(如 Ping of Death 攻擊或 IDS 規避),以突顯專業度。

🤖
AI 詳解
AI 專屬家教

【破題】 「Total Length(總長度)」欄位用於指示整個 IPv4 封包(包含 IP 表頭與資料酬載)的總位元組(Bytes)大小。 【論述】

小題 (二)

Identification number

思路引導 VIP

看到 Identification number,應立刻聯想到 IP 封包的「分段(Fragmentation)與重組(Reassembly)」機制。答題時除了說明其唯一識別封包的基本功能外,務必結合 MTU 限制解釋其在碎片重組時的作用,並從資安角度點出攻擊者如何利用分段機制發動阻斷服務攻擊(如 Teardrop)。

🤖
AI 詳解
AI 專屬家教

「Identification number(識別碼)」為 IP 表頭中長度為 16 位元的欄位,主要用途為識別由發送端主機所產生的每一個獨立 IP 資料段(Datagram)。其核心機制與資安意涵如下:

  1. 封包重組識別:當 IP 封包大小超過傳輸路徑上的最大傳輸單位(MTU)而需要進行分段(Fragmentation)時,原始封包會被切分為多個碎片封包。這些屬於同一原始封包的碎片,其 IP 表頭皆會帶有相同的 Identification number。
  2. 配合機制:接收端在進行重組(Reassembly)時,會比對來源 IP 位址與 Identification number,將相同識別碼的碎片歸類,再搭配 Flags 與 Fragmentation offset 欄位,將資料正確還原成原始封包。

小題 (三)

Fragmentation offset

思路引導 VIP

看到「Fragmentation offset」,應直覺聯想 IP 封包在穿越不同 MTU 網路時的「分段與重組」機制。回答時除了說明其指示資料相對位置的基本用途與單位(8 bytes)外,務必結合資安觀點,點出駭客如何利用惡意構造的偏移量發起重組崩潰攻擊(如 Teardrop attack)。

🤖
AI 詳解
AI 專屬家教

「Fragmentation offset(分段偏移量)」位於 IPv4 表頭,佔用 13 bits,主要用於標示該分段資料在原始完整 IP 封包中的相對位置。 其核心用途與特徵包含: (1) 封包重組依據:當 IP 封包大小超過底層網路的最大傳輸單元(MTU)而必須進行分段(Fragmentation)時,接收端即依賴此欄位與 Identification number,將所有分段依正確順序重組(Reassembly)還原。

小題 (四)

Time-to-live

思路引導 VIP

看到「Time-to-live (TTL)」欄位,首要聯想其核心功能為「防範路由迴圈」,避免封包無限傳遞耗盡頻寬。進一步需結合資安觀點,思考攻擊者如何利用 TTL 進行作業系統指紋辨識(OS Fingerprinting)或透過 Traceroute 探測網路拓撲。

🤖
AI 詳解
AI 專屬家教

【破題】 Time-to-Live (TTL) 欄位主要用於限制資料封包在網路上的存活時間,防止其因路由錯誤而產生無窮迴圈,進而避免網路頻寬等資源遭耗盡。 【論述】

小題 (五)

Protocol

思路引導 VIP

看到「Protocol」欄位,應立即聯想到它在 OSI 模型中「承上啟下」的作用。答題時需點出它用來標示 IP 封包所承載的上層協定類型(如 TCP、UDP),並結合資安觀點,說明防火牆或 ACL 如何利用此欄位進行流量過濾與存取控制。

🤖
AI 詳解
AI 專屬家教

「Protocol(通訊協定)」欄位長度為 8 bits,其主要用途為指示該 IP 封包資料區(Payload)所封裝的上層通訊協定類型,使接收端的網路層能將解封裝後的資料交由正確的協定處理模組。 特徵與實務應用包含: (1) 協定識別:以標準代碼標示上層協定,常見數值如 1 代表 ICMP、6 代表 TCP、17 代表 UDP、89 代表 OSPF 等。

升級 VIP 解鎖