資通網路與安全概要　申論題歷屆試題與參考架構

115 年（考試時間 90 分鐘）　原卷 PDF

1. 1

   某校計畫為新落成的「科技創新大樓」建置網路架構。該大樓預計有三個區域：行政辦公室（50 人） 、教學實驗室（200 人） ，以及一個對外提供服務的學術網站伺服器機房。學校上層透過臺灣學術網路（TANet）連接網際網路。請回答以下問題：

   （一）學校配發給該大樓一個 IPv4 網段 192.168.10.0/24。大樓內有兩個部門：教學實驗室（需要 100 個 IP）與行政辦公室（需要 50 個 IP） 。請使用可變長度子網路遮罩（VLSM）進行規劃，並依序寫出這兩個部門的網路位址（Network ID）、子網路遮罩（請用斜線表示法，如/24）以及可用主機 IP 範圍。（15 分）

   （二）網管工程師將大樓交換器（Switch）連接行政辦公室的埠口劃分在VLAN 10，教學實驗室的埠口劃分在 VLAN 20。若在沒有架設路由器（Router）的情況下，教學實驗室的學生嘗試要去連線行政辦公室的電腦，請問此連線會成功還是失敗？請從 VLAN 的功能與本質來合理解釋原因。 （10 分）

   （25 分）

   參考架構・破題

   本題考 IPv4 子網路切割（VLSM）與 VLAN 的本質。第（一）小題先依需求由大到小配置，第（二）小題抓住「VLAN 是第二層廣播網域隔離，跨 VLAN 需第三層路由」這個核心。

   完整答題架構與關鍵字：到站內看全文

2. 2

   乙太網路使用 CSMA/CD 作為媒體存取控制機制，而 Wi-Fi 無線網路則主要使用 CSMA/CA。請回答以下問題：

   （一）請比較 CSMA/CD 與 CSMA/CA 在概念、使用環境與處理碰撞方式上的差異。（15 分）

   （二）請說明為何 Wi-Fi 無線網路不適合使用 CSMA/CD 作為媒體存取控制機制。（10 分）

   （25 分）

   參考架構・破題

   CSMA/CD 與 CSMA/CA 都是「先聽再送」的隨機存取機制，差別在於碰撞發生後才偵測處理，還是事前盡量避免。作答時從概念、環境、碰撞處理三面向比較，再說明無線環境為何無法沿用 CD。

   完整答題架構與關鍵字：到站內看全文

3. 3

   某政府機關正著手依據國際標準建立資訊安全管理系統（ISMS），以強化機關整體的資安防護。在推動過程中，必須落實風險評鑑與規範遵循。在 資 安 風 險 處 理 （ Risk Treatment ） 階 段 ， 組 織 通 常 有 「 風 險 降 低（Mitigation）」、「風險迴避（Avoidance）」 、「風險轉移（Transfer）」與「風險保持/接受（Retention/Acceptance）」四種對策。請詳述這四種對策的定義，並各舉一個資安實務上的應用範例。（20 分）

   （20 分）

   參考架構・破題

   風險處理是 ISMS（如 ISO/IEC 27001）風險管理循環中，針對已評鑑出的風險決定如何因應的階段。本題要逐項定義四種對策，並各舉資安實例。

   完整答題架構與關鍵字：到站內看全文

4. 4

   企業在導入身分識別與存取管理（IAM）系統時，必須確保涵蓋 IAAA四個核心。請回答以下問題：

   （一）請詳細說明 IAM 系統中的「多因素認證（MFA）」與「零信任（Zero Trust）」模型這兩項機制將如何發揮作用，以有效阻斷駭客在竊取密碼後的後續登入與系統擴張行為？（15 分）

   （二）請問 IAAA 的四個核心分別代表什麼？如何運作以降低資安風險？（15 分）

   （30 分）

   參考架構・破題

   IAM 的目標是讓對的人在對的時間，以對的權限存取對的資源。本題（一）談 MFA 與零信任如何在密碼被竊之後仍阻斷攻擊者；（二）談 IAAA 四個核心的意義與運作。

   完整答題架構與關鍵字：到站內看全文

114 年（考試時間 90 分鐘）　原卷 PDF

1. 1

   企業導入雲端架構（如 AWS、Azure）後，其資安風險與傳統內部部署有何差異？請提出三項具體差異並建議對應的安全控管策略。（25 分）

   （25 分）

   參考架構・破題

   雲端導入後，資安責任從單一組織轉為與雲端服務供應商（CSP）共同分擔，邊界也由實體網路轉為身分與設定。作答重點是列出三項具體差異，各配對應控管策略。

   完整答題架構與關鍵字：到站內看全文

2. 2

   請以零信任理念說明企業如何強化遠端工作者的資安保護，並分析相對於虛擬私人網路（Virtual Private Network, VPN）的優勢與風險。（25 分）

   （25 分）

   參考架構・破題

   遠端工作打破傳統內網邊界，零信任（Zero Trust）以「永不信任、持續驗證」取代「進了內網就可信」。作答要先說明強化遠端工作者保護的做法，再與 VPN 比較優勢與風險。

   完整答題架構與關鍵字：到站內看全文

3. 3

   請比較 IP 位址、MAC 位址和主機名稱（Hostname）之間的關係與各自用途，並說明它們如何互補以實現網路通訊。（25 分）

   （25 分）

   參考架構・破題

   IP 位址、MAC 位址與主機名稱分屬網路不同層次的識別：MAC 屬資料鏈結層、IP 屬網路層、主機名稱屬應用層。答題要說明各自定義與用途，再以一次通訊流程說明如何互補。

   完整答題架構與關鍵字：到站內看全文

4. 4

   請試述物聯網裝置在智慧城市中的應用情境，並說明這些裝置如何提升城市管理效率與居民生活品質。（25 分）

   （25 分）

   參考架構・破題

   物聯網（IoT）以感測器、聯網裝置與雲端／邊緣運算蒐集並分析即時資料，是智慧城市的基礎。作答可依應用領域分項舉例，說明其如何提升管理效率與生活品質，並可補充資安與隱私挑戰。

   完整答題架構與關鍵字：到站內看全文

113 年（考試時間 90 分鐘）　原卷 PDF

1. 1

   自從軟體定義網路（Software-Defined Networking, SDN）被提出後，網路路由設定方式就已隨之改變，試述：

   （一）何謂軟體定義網路。（10 分）

   （二）軟體定義網路有那些特色。（15 分）

   （25 分）

   參考架構・破題

   軟體定義網路（SDN）的核心是將網路裝置的控制平面與資料平面分離，並集中由軟體控制器管理與程式化配置。答題先定義，再從架構與特色展開。

   完整答題架構與關鍵字：到站內看全文

2. 2

   內容傳遞網路（Content Delivery Network, CDN）可使網路內容傳輸加速，提高使用者的下載速度，試述：

   （一）何謂內容傳遞網路。（10 分）

   （二）內容傳遞網路有那些服務特色。（15 分）

   （25 分）

   參考架構・破題

   內容傳遞網路（CDN）透過在各地部署邊緣節點，把內容快取到離使用者較近的位置，縮短距離與回應時間並分擔源站負載。答題先定義與運作原理，再列服務特色。

   完整答題架構與關鍵字：到站內看全文

3. 3

   隨著網路興起及資通訊技術發展，資安威脅日增，資安風險評估日益重要。

   （一）何謂網路資安風險評估。（5 分）

   （二）請列舉五種日常生活中常見的資安風險。（20 分）

   （25 分）

   參考架構・破題

   資安風險評估是辨識資產、威脅與弱點，評估發生可能性與衝擊，以決定風險優先順序與處理方式的程序。第（二）小題要列出五種生活中常見的資安風險，並各配簡短說明與防範。

   完整答題架構與關鍵字：到站內看全文

4. 4

   基於資通系統安全，被授權使用者都需要輸入帳號與密碼。在系統設計階段，請列出五種密碼輸入的基本要求。（25 分）

   （25 分）

   參考架構・破題

   密碼是最基本的鑑別機制，在系統設計階段須透過輸入端的驗證規則與保護機制，降低被猜測、竊取或暴力破解的風險。本題要求列出五種基本要求，並說明理由。

   完整答題架構與關鍵字：到站內看全文

其他等別的「資通網路與安全概要」

• 資通網路與安全概要（地方特考四等）（8 題）