入侵偵測、防禦與威脅追蹤技術實務應用

📝 歷屆考古題

• 114年 司法三等申論題 第三題
  三、封包側錄監控是偵測異常網路流量的常用技術之一。請說明兩種常見的封包側錄監控方式，並說明在執行封包側錄監控時，針對監控持續時間、監聽範圍、隱私保護以及資料量管理等面向，應注意那些重要事項？（35 分…
  查看 AI 詳解 →
• 108年 司法三等申論題 第一題
  IDS/IDPS 偵測資安事件有四種方法：Signature-based Detection、Anomaly-based Detection、Stateful Protocol Analysis De…
  查看 AI 詳解 →
• 108年 司法三等申論題 第二題
  以網路為基礎的 IDPS 會記錄它所偵測到的資安事件相關訊息，以提供驗證、告警、事件調查或其他相關資安紀錄的比對等用途，請寫出 IDPS 紀錄內容包括那些？（10 分）
  查看 AI 詳解 →
• 107年 司法三等申論題 第一題
  請敘述何謂蜜罐（Honeypot）？（5 分）
  查看 AI 詳解 →
• 107年 司法三等申論題 第一題
  請說明通訊雙方利用 Diffie-Hellman 演算法共同協議加密金鑰的作法。（10 分）
  查看 AI 詳解 →
• 107年 司法三等申論題 第二題
  蜜罐（Honeypot）的佈署對於阻擋駭客攻擊威脅有何效果？（10 分）
  查看 AI 詳解 →
• 107年 司法三等申論題 第三題
  蜜罐（Honeypot）依其與入侵者的互動程度可分為低度互動與高度互動，請比較這兩者間的差異。（10 分）
  查看 AI 詳解 →
• 106年 司法三等申論題 第二題
  依部署環境及系統架構的不同，入侵偵測系統（Intrusion Detection System, IDS）可概分為主機端入侵偵測系統（Host IDS）及網路端入侵偵測系統（Network IDS）兩…
  查看 AI 詳解 →
• 105年 司法三等申論題 第一題
  請列出系統會被植入此惡意程式的至少三種手法。（15 分）
  查看 AI 詳解 →
• 105年 司法三等申論題 第一題
  使用網路位址轉換技術對企業而言，除了節省使用合法 IP 位址的成本費用外，請列出至少三項在資安管理上的好處。（10 分）
  查看 AI 詳解 →
• 105年 司法三等申論題 第二題
  請説明為何這些手法可以繞過傳統的安全解決方案例如：防火牆及防毒軟體？（5 分）
  查看 AI 詳解 →
• 105年 司法三等申論題 第二題
  網際網路資安犯罪偵查與鑑識之溯源追蹤（IP Traceback）是指例如有疑似來自企業內部設備攻擊外部網路某一伺服器的事件。在偵查鑑識上，假如擬從受害機器端根據攻擊封包的來源 IP 位址（source…
  查看 AI 詳解 →