資訊科技與資通安全管理

📝 歷屆考古題

• 112年 地特四等申論題 第一題
  一、請說明何謂零信任安全模型（Zero Trust Security Model）？並請條列說明該模型的 5 項基本原則。（25 分）
  查看 AI 詳解 →
• 112年 地特四等申論題 第二題
  二、請說明身分驗證（Authentication）和授權（Authorization）的區別，並各提供身分驗證和授權的兩個實際例子。（25 分）
  查看 AI 詳解 →
• 112年 普考申論題 第二題
  請舉出客製化資通系統開發、受託者/委託機關知悉資通安全事件與委託關係終止相關要求的條文。（8分）
  查看 AI 詳解 →
• 111年 普考申論題 第一題
  防火牆的工作原理包括封包過濾式（packet filtering）以及應用程式代理（application proxy）兩種方法，請說明這兩種方法的特性與優缺點。（10 分）
  查看 AI 詳解 →
• 111年 普考申論題 第二題
  一般公司通常將 web 伺服器放在防火牆的 DMZ（Demilitarized Zone）區，其理由為何？請詳細說明之。（10 分）
  查看 AI 詳解 →
• 111年 普考申論題 第三題
  近年來一種稱為 WAF（Web Application Firewall）的新型態防火牆受到重視，請說明 WAF 的功能及特性。（5 分）
  查看 AI 詳解 →
• 110年 普考申論題 第一題
  請說明 OWASP TOP 10 用途。
  查看 AI 詳解 →
• 110年 普考申論題 第二題
  請說明 Injection 弱點與影響。
  查看 AI 詳解 →
• 110年 普考申論題 第三題
  三、根據行政院國家資通安全會報技術服務中心之資通系統委外開發 RFP 資安需求範本，請列舉並說明兩項系統與服務獲得時所需的安全需求。（30 分）
  查看 AI 詳解 →
• 109年 普考申論題 第一題
  何謂智慧型手機的App（Application）？請敘述不同的作業系統，有何種自己專屬的App銷售平台？（10分）
  查看 AI 詳解 →
• 109年 普考申論題 第二題
  在不同的作業系統下，說明如何開發App？（5分）
  查看 AI 詳解 →
• 109年 普考申論題 第三題
  Line是即時通訊軟體的一種，除了Line外，還有那些即時通訊軟體？（5分）他們有那些共同的功能（至少3項）？（5分）
  查看 AI 詳解 →
• 108年 普考申論題 第二題
  請分別說明自由軟體（Free Software）與開源軟體（Open Source Software）的定義及特性，並比較它們之間的差異性。（25 分）
  查看 AI 詳解 →
• 106年 普考申論題 第二題
  智慧型手機以及行動上網的普及，使得電子商務的經營模式除了傳統的 B2B、B2C、C2B、C2C 之外，更產生 O2O 的模式，請說明何謂 O2O，並舉出兩個應用案例。（15 分）
  查看 AI 詳解 →
• 106年 普考申論題 第四題
  請說明弱點掃描與滲透測試的差異，並試說明 OWASP TOP 10 2013 中的五項，再針對 OWASP TOP 10 2013 的第一名說明應用系統安全開發方式。（25 分）
  查看 AI 詳解 →
• 105年 普考申論題 第二題
  二、多工技術（Multiplex）主要原理是作為控制頻寬資源，使多人共同使用一條資訊通道而不互相干擾，請舉出三種常見的多工技術並說明之。（30 分）
  查看 AI 詳解 →