资讯管理与资通安全-保成网路书局.PDFVIP

公職王歷屆試題 (102地方政府特考) 102 年特種考試地方政府公務人員考試試題 等 別：三等考試 類 科：資訊處理 科 目：資訊管理與資通安全 一、公務和非公務機關平時應實施資通安全之管控與稽核工作，以減少電腦網路功能弱點 (Vulnerability)的發生。這些功能弱點包括如下： 身分驗證(Identification and Authentication) 存取控制(Access Control) 責任歸屬(Accountability) 物件再用(Object Reuse) 準確度(Accuracy) 服務可靠性(Reliability of Service) 試從資通安全觀點，說明上述六項的功能弱點特性。 【擬答】： 要能確認資料訊息之傳輸來源，以避免有惡意的傳送者假冒原始傳送者傳送不安全的訊息 內容。此弱點源自網站應用程式中自行撰寫的身分驗證相關功能有缺陷。例如，登入時無 加密、SESSION無控管、Cookie未保護、密碼強度過弱等等。 根據系統的授權策略，對使用者作授權驗證，以確認是否為合法授權者，防止未授權者來 存取電腦系統及網路資源。 系統必須完整地保存影響安全的活動記錄，而此記錄將可說明並追蹤到相關的責任歸屬。 攻擊者利用網站應用程式本身的檔案讀取功能任意存取檔案或重要資料。進一步利用這個 弱點分析網站原始碼、系統帳號密碼檔等資訊，進而控制整台主機。 誤判與錯誤辨識網路攻擊，造成大量的假警報與資源錯置，影響正規的安全防護。 確保資訊與系統持續運轉，以防止惡意行為導致資訊系統毀壞。當合法使用者要求使用資 訊系統時，使用者均可在適當的時間內獲得回應，並完成服務需求。 二、請試述下列名詞之意涵： 揮發性資料（Volatile Data for Digital Acquisition） App程式 智慧型代理人(Intelligent Agent) 零時差或零日攻擊(Zero-day Attack) 數位鑑織(Digital Forensics) 【擬答】： 是指當電源關掉後，所儲存的資料便會消失的資料。 App（Mobile application，簡稱Mobile App、App），是指設計給智慧型手機、平板電腦 和其他行動裝置上執行的電腦軟體應用程式。 被設計來幫助主人（使用者）完成某些特定目的及任務的一些軟體程式，其本身具有某種 程度的智慧、知識與獨立自主性。 是指利用還沒有修補程式的漏洞進行的攻擊。。 數位鑑識目標為建構一個在法律規範下，利用科學驗證的方式來蒐集、調查、分析數位證 據以及證據的還原，包含在各種儲存媒體及網路傳輸等，可供法院採信的各種型態電腦資 訊之鑑識方法與環境。提供具效率之電腦及網路犯罪防護機制、網路封包解析與截取、電 腦與網路犯罪之偵查與蒐證技術，並研究防範與遏止及反擊之道。 三、資訊科技可用來支援組織（如民間和政府等）之各種資訊化活動，包括作業性、管理性和策 略性等活動。請回答下列問題： 何謂作業性、管理性和策略性等活動。 共 3 頁 第 1 頁 全國最大公教職網站 .tw 公職王歷屆試題 (102地方政府特考) 指出並說明作業性活動之五種任務項目及其相對應軟體名稱與其功能的作業支援。 近來國內發生一連串食品安全事件，引起各級政府對食品安全的重視。試從管理性活動觀 點，提出政府如何善用資訊科技於國內食品安全管控與稽核的看法。 【擬答】： 根據Anthony的組織活動分類，組織活動分為下列三類： 策略規劃(Strategic Planning) 屬於高階管理工作，主要指有關處理長期事務，所作決策有關企業經營方向、策略、產 品組合，負責產品與服務長遠的策略規劃，並確保公司的財務績效。用來定義組織目 標、政策與管理原則，因此需要相當多的外部資料。例如決定倉儲位置、推出新產品 管理控制(Managerial Control)