第1題
軟體定義網路（Software-Defined Networking）是一種新型態網路架構， 該架構可使網路管理員在不更動硬體裝置的前提下，以中央控制方式用 程式重新規劃網路，為控制網路流量提供了新方案，也為核心網路和應 用創新提供了良好平台。請說明軟體定義網路在企業資訊安全架構中的 應用場景，並舉出兩個實際案例說明其如何進行資訊安全的防護能力提 升及可能成效。（25 分）
民國114年 地方四等 資訊處理 資通網路與安全概要考古題
民國114年 地方四等 資訊處理 資通網路與安全概要收錄考選部官方試題，共 4 題可線上瀏覽，考選部未公告本科目答案。
官方資料
題目與答案
第2題
網路位址轉譯（Network Address Translation）是一種常在路由器或防火 牆上使用的技術。請說明網路位址轉譯的運作原理和其常見的類型，並 探討在IPv4 耗盡背景下NAT 扮演的角色和後續可因應的對策。（25 分）
第3題
零信任架構（Zero Trust Architecture）是一種網路安全模型，其核心理念 是永不信任，始終驗證。某企業已導入零信任架構卻仍遭內部人員濫權 存取資料，請分析此類內部信任濫用的潛在原因，並提出有效控管機制 以強化零信任防禦深度。（25 分）
第4題
異常偵測（Anomaly Detection）是一種資料分析技術，可用以識別資料 中不尋常的模式。請說明異常偵測在網路入侵偵測系統中的應用原理和 兩個優點，並說明異常偵測誤判原因和降低其誤判率的對策。（25 分）