民國114年 高考三級 資通安全 資通安全防護技術考古題

民國114年 高考三級 資通安全 資通安全防護技術收錄考選部官方試題，共 4 題可線上瀏覽，考選部未公告本科目答案。

官方資料

題目與答案

官方試題 PDF

請說明五個使用於電子郵件安全的相關技術，以及各技術的功能。（25 分）

第2題

請比較滲透測試、紅隊演練、BAS（Breach and Attack Simulation）三者 的不同。（25 分）

第3題

請說明以下的經典資安攻擊的實行方法，並舉例攻擊成功後可達到的效果。 路徑遍歷（Path Traversal）攻擊（5 分） 跨站腳本攻擊（XSS）（10 分） 越界讀取（Out-of-bounds Read）攻擊（10 分）

第4題

請就一般機構內的EDR（Endpoint Detection & Response）軟體、防毒軟 體與WAF（Web Application Firewall）三者在核心功能、主動防禦、與 SIEM（Security Information and Event Management）軟體的整合程度三個 面向進行比較。（25 分）