申論 1請闡述資訊管理職場生涯的職種,包括資訊長(Chief Information Officer,CIO)、知識長(Chief Knowledge Officer, CKO)以及資訊安全長(ChiefSecurity Information Officer, CSIO)的工作性質與所需具備的能力或經驗。(20 分)
本卷皆為申論題,點「看答案與解析」查看擬答。
弱點分析
未作答的題目不計分。看我的紀錄
申論 2請闡述下列名詞的意涵:工作分解結構(Work Breakdown Structure)、組織分解結構(Organization Breakdown Structure)、工作包(Workpackage)以及工作項目(Activity),並且說明它們的關係。(20 分)
申論 3有一網路設備的網路設定如下:IP 位址為167.11.12.88、網路遮罩為255.255.255.0。針對此網路設備的子網路,請回答下列問題:(每小題5 分,共10 分)㈠子網路ID(Subnet ID)為何?㈡常用的預設閘道器的IP 位址為何?
申論 4密碼學是資通安全管理者必須知曉的基本知識,請回答下列問題:㈠傳統加密方法可分為取代法(Substitution)以及換位法(Transposition),請問著名的凱薩(Caesar)加密法是屬於那一種?回答時須附上正確的理由才予以計分。(5 分)㈡請比較對稱式密鑰方法和非對稱式密鑰方法的特性與優缺點。(10 分)㈢SSL(Secure Sockets Layer)安全協定是只利用對稱式密鑰方法,還是只利用非對稱式密鑰方法或是兩種方法都使用?回答時須附上正確的理由才予以計分。(10 分)
申論 5防火牆(Firewall)是現代企業重要的安全防護工具,請回答下列問題:㈠防火牆的工作原理包括封包過濾式(packet filtering)以及應用程式代理(application proxy)兩種方法,請說明這兩種方法的特性與優缺點。(10 分)㈡一般公司通常將web 伺服器放在防火牆的DMZ(Demilitarized Zone)區,其理由為何?請詳細說明之。(10 分)㈢近年來一種稱為WAF(Web Application Firewall)的新型態防火牆受到重視,請說明WAF 的功能及特性。(5 分)