第1題
近年來員工在家工作的需求量日益增加,因此企業建置VPN,提供員工 遠端登錄企業網路。請說明VPN 所採用的IPSEC 運作原理,以及如何 管理VPN 避免企業遭受攻擊。(25 分)
民國110年 高考三級 資訊處理 資通網路收錄考選部官方試題,共 4 題可線上瀏覽,考選部未公告本科目答案。
近年來員工在家工作的需求量日益增加,因此企業建置VPN,提供員工 遠端登錄企業網路。請說明VPN 所採用的IPSEC 運作原理,以及如何 管理VPN 避免企業遭受攻擊。(25 分)
DNS 通訊協定並不安全,因此IETF 提出DNSSEC 期望改善其安全問 題。請說明DNSSEC 運作原理、所提供之安全服務、可防禦之攻擊以及 無法防禦之攻擊。(25 分)
分散式阻斷服務(Distributed Denial of Service,簡稱DDoS)攻擊可能造 成網路無法使用,因此網管人員需採取一些防範措施,避免網路運作異 常。DDoS 攻擊可分為三大類:流量為基礎之攻擊、通訊協定攻擊以及 Layer 7 DDoS 攻擊。若某網站伺服器被Layer 7 DDoS 攻擊,請舉例說明 Layer 7 DDoS 攻擊,以及防禦方式。(25 分)
HTTP 乃應用層通訊協定,但未提供資料安全性。目前網站多採用HTTPS 以保護資料安全性。請說明HTTPS 之運作原理,以及可提供之安全服 務。(25 分)