申論 1近年來員工在家工作的需求量日益增加，因此企業建置VPN，提供員工遠端登錄企業網路。請說明VPN 所採用的IPSEC 運作原理，以及如何管理VPN 避免企業遭受攻擊。（25 分）
本卷皆為申論題，點「看答案與解析」查看擬答。
弱點分析
未作答的題目不計分。看我的紀錄
申論 2DNS 通訊協定並不安全，因此IETF 提出DNSSEC 期望改善其安全問題。請說明DNSSEC 運作原理、所提供之安全服務、可防禦之攻擊以及無法防禦之攻擊。（25 分）
申論 3分散式阻斷服務（Distributed Denial of Service，簡稱DDoS）攻擊可能造成網路無法使用，因此網管人員需採取一些防範措施，避免網路運作異常。DDoS 攻擊可分為三大類：流量為基礎之攻擊、通訊協定攻擊以及Layer 7 DDoS 攻擊。若某網站伺服器被Layer 7 DDoS 攻擊，請舉例說明Layer 7 DDoS 攻擊，以及防禦方式。（25 分）
申論 4HTTP 乃應用層通訊協定，但未提供資料安全性。目前網站多採用HTTPS以保護資料安全性。請說明HTTPS 之運作原理，以及可提供之安全服務。（25 分）