資通網路 申論題歷屆試題與參考架構
高考三級，民國 103～110 年共 8 份試卷、39 題，其中 38 題附參考答題架構。考這一科的類科：資訊處理。本頁列出歷年全部題目，參考架構只列開頭的「破題」，完整的答題架構、關鍵字與作答提醒請到站內查看。
110 年（考試時間 120 分鐘） 原卷 PDF
- 1
近年來員工在家工作的需求量日益增加，因此企業建置 VPN，提供員工遠端登錄企業網路。請說明 VPN 所採用的 IPSEC 運作原理，以及如何管理 VPN 避免企業遭受攻擊。（25 分）
（25 分）
參考架構・破題
VPN 的核心是在公共網路上建立「加密且經過認證」的私有通道。IPsec 在網路層（IP 層）提供機密性、完整性與來源認證，是企業遠端登錄最常用的 VPN 技術之一。作答需分兩大塊：IPsec 運作原理，以及 VPN 的管理與防護。
完整答題架構與關鍵字：到站內看全文
- 2
DNS 通訊協定並不安全，因此 IETF 提出 DNSSEC 期望改善其安全問題。請說明 DNSSEC 運作原理、所提供之安全服務、可防禦之攻擊以及無法防禦之攻擊。（25 分）
（25 分）
參考架構・破題
DNS 原設計未提供來源認證與資料完整性，易遭快取污染（cache poisoning）與偽造回應。DNSSEC 以公開金鑰數位簽章為 DNS 資料加上「來源認證與完整性」，但不提供機密性。作答應涵蓋原理、提供的安全服務、可防與不可防的攻擊。
完整答題架構與關鍵字：到站內看全文
- 3
分散式阻斷服務（Distributed Denial of Service，簡稱 DDoS）攻擊可能造成網路無法使用，因此網管人員需採取一些防範措施，避免網路運作異常。DDoS 攻擊可分為三大類：流量為基礎之攻擊、通訊協定攻擊以及Layer 7 DDoS 攻擊。若某網站伺服器被 Layer 7 DDoS 攻擊，請舉例說明Layer 7 DDoS 攻擊，以及防禦方式。 （25 分）
（25 分）
參考架構・破題
Layer 7（應用層）DDoS 利用看似合法的應用層請求耗盡伺服器 CPU、記憶體、資料庫連線等資源，流量不大但難以與正常使用者區分。作答以具體攻擊舉例，再依偵測、緩解、架構三層說明防禦。
完整答題架構與關鍵字：到站內看全文
- 4
HTTP 乃應用層通訊協定，但未提供資料安全性。目前網站多採用 HTTPS以保護資料安全性。請說明 HTTPS 之運作原理，以及可提供之安全服務。（25 分）
（25 分）
參考架構・破題
HTTPS 即 HTTP over TLS（舊稱 SSL），在 TCP 與 HTTP 之間加入 TLS 層，提供伺服器認證、資料機密性與完整性。作答須說明 TLS 握手、金鑰建立與資料保護機制，再列出提供之安全服務。
完整答題架構與關鍵字：到站內看全文
109 年（考試時間 120 分鐘） 原卷 PDF
- 1
請比較說明下列各組名詞有何不同： （每小題5分，共20分）
（一）OC-3和OC-3c
（二）transmission rate和propagation rate
（三）in-band signaling和out-of-band signaling
（四）connection oriented service和connectionless service
（20 分）
- 2
請說明博碼調變（pulse code modulation, PCM）與取樣理論（sampling（20分）theory）的原理。
（20 分）
參考架構・破題
PCM 是把類比信號轉成數位位元流的標準方法，而取樣理論（Nyquist 取樣定理）決定「取樣要多快才能無失真還原」。作答應先講取樣定理，再把 PCM 拆成取樣、量化、編碼三步驟，最後用電話語音 64 kbps 做計算實例。
完整答題架構與關鍵字：到站內看全文
- 3
依據項農理論（Shannon theory），欲使一條100 kHz的傳輸線達到T1載體（carrier）的傳輸速率（transmission rate），其信號雜訊比（signal-to-noise ratio, SNR）應為何？（附註：log102 = 0.301）（20分）
（20 分）
參考架構・破題
本題是 Shannon 通道容量公式的直接應用：已知頻寬 B = 100 kHz、目標速率為 T1 的 1.544 Mbps，反推所需的訊雜比，答案應同時給出倍數與 dB 值。
完整答題架構與關鍵字：到站內看全文
- 4
請將下列無方向連接圖（undirected connected graph），依子題之說明，起始節點為節點0，建構一最小費用擴張樹（minimum cost spanning tree）。（註：圖中圓圈標示節點（node）號碼，連線（link）旁標示費用；作答時必須標示加入連線的順序）（每小題10分，共20分）
（一）採用Kruskal’s algorithm不含任何限制條件。
（二）採用Kruskal’s algorithm含限制條件：每一分支（branch）最多含3段連線（link）。20 24 2 22 5 14 28 10 3 26 1 16 18 4 0 Source node
（20 分）
- 5
2020年5月台灣中油股份有限公司發生嚴重資安事件，請說明：（每小題10分，共20分）
（一）本事件屬何種病毒的攻擊，請針對此類病毒說明之。
（二）面對該類病毒，是否有預防策略，理由為何？
（20 分）
參考架構・破題
2020 年 5 月中油、台塑化等企業同時遭到攻擊，大量電腦檔案被加密、服務中斷，屬於「勒索軟體（ransomware）」攻擊，且有針對特定企業、入侵內網後大規模部署的進階持續性威脅（APT）特徵。作答先定性，再說明勒索軟體的運作，最後提出分層的預防策略並說明理由。
完整答題架構與關鍵字：到站內看全文
108 年（考試時間 120 分鐘） 原卷 PDF
- 1
回答下列有關於網際網路通訊協定套件（Internet Protocol Suite）或稱TCP/IP 通訊協定疊（protocol stack）相關問題。
（一）說明 TCP 協定的壅塞控制（congestion control）與流量控制（flow control）有何不同。（10 分）
（二）說明 MSS 與 MTU 的功能與兩者之差異。 （10 分）
（20 分）
參考架構・破題
第一小題要分清楚兩種控制「保護的對象不同」：流量控制保護接收端、壅塞控制保護網路；第二小題要分清楚兩者「所在層次不同」：MSS 是 TCP 層的參數、MTU 是鏈結層的限制。
完整答題架構與關鍵字：到站內看全文
- 2
有一個新組織需要布建網路，他們擁有網段 192.168.4.0/24。希望分出三個子網路：一個子網路給辦公室員工使用、一個給後勤 IT 部門使用，第三個放在公共空間給民眾使用。
（一）這三個子網路的 network ID 為何？（4 分）
（二）這三個子網路的 Subnet mask 為何？（4 分）
（三）這三個子網路的 Host ID 範圍為何？（4 分）
（四）這三個子網路各有多少個可使用的 Host ID？（4 分）
（五）這三個子網路的 broadcast ID 為何？（4 分）
（20 分）
參考架構・破題
要把 192.168.4.0/24 切成三個子網路，因 2 的次方必須 ≥ 3，需向主機位元借 2 位元，得到四個 /26 子網路，取其中三個使用（第四個保留給日後擴充）。作答先寫切割理由，再用一張表一次回答五個小題。
完整答題架構與關鍵字：到站內看全文
- 3
ARP poisoning 或稱 ARP spoofing 是利用 ARP 通訊協定發動的攻擊。
（一）說明 ARP poisoning 或稱 ARP spoofing 之攻擊原理。 （10 分）
（二）說明 ARP poisoning 或稱 ARP spoofing 攻擊之防範方法。 （10 分）
（20 分）
參考架構・破題
ARP 把 IP 位址對應到 MAC 位址，但協定本身沒有任何身分驗證，主機會無條件接受甚至未曾請求的 ARP 回覆。攻擊者便能偽造回覆、竄改他人的 ARP 快取，達成中間人或阻斷服務。作答先講 ARP 正常運作，再講攻擊原理，最後分層提出防範。
完整答題架構與關鍵字：到站內看全文
- 4
網路是由許多區域網路（Local Area Network，簡稱 LAN）相連而成。
（一）說明虛擬區域網路（Virtual Local Area Network，簡稱 VLAN）與 LAN的差異性。 （10 分）
（二）說明 VLAN 優點。（10 分）
（20 分）
參考架構・破題
VLAN 是在同一台（或多台）實體交換器上，以邏輯方式切出多個獨立的廣播網域，打破「一個 LAN 對應一組實體設備與位置」的限制。作答先比較兩者在劃分依據、廣播網域與運作機制上的差異，再分點說明優點。
完整答題架構與關鍵字：到站內看全文
- 5
網際網路傳輸資料不安全，因此可以利用虛擬私有網路（Virtual Private Network，簡稱 VPN）方式達到安全服務。
（一） IPSec 可建立那一層的資料安全傳輸？說明如何使用 IPSec 通道模式（tunnel model）達到 VPN 功能。（10 分）
（二）說明 IPSec tunneling 可以達到那些資料的安全服務。（10 分）
（20 分）
參考架構・破題
IPSec 運作於網路層（第三層），可保護所有上層協定而不需修改應用程式。通道模式把整個原始 IP 封包加密後再包上新的 IP 標頭，在兩個安全閘道之間形成一條穿越網際網路的加密隧道，即為 site-to-site VPN 的基礎。
完整答題架構與關鍵字：到站內看全文
107 年（考試時間 120 分鐘） 原卷 PDF
- 1
（一）防火牆基本存取控制政策可分為全面管制及開放架構，請說明這兩種基本存取控制政策之特性。（10 分）
（二）說明網路層的防火牆（Network-Level Firewall）通常會針對封包標頭那些欄位加以檢查，藉以過濾掉非法封包？（10 分）
（20 分）
參考架構・破題
防火牆的存取控制政策決定「規則沒寫到的流量怎麼處理」：全面管制是預設拒絕、開放架構是預設允許。網路層防火牆（封包過濾）只看標頭，第二小題要依 IP 標頭、傳輸層標頭與介面方向分層列出檢查欄位。
完整答題架構與關鍵字：到站內看全文
- 2
IPv4 address 包含那些欄位？（6 分）MAC address 包含那些欄位？（4 分）何謂廣播封包（broadcast packet）？（4 分）廣播封包上的 MAC address 及 IP address 的值為何？（6 分）
（20 分）
參考架構・破題
本題考兩種位址的結構與廣播的觀念：IPv4 位址分為網路識別與主機識別兩部分，MAC 位址分為製造商識別與網卡序號兩部分；廣播封包是送給同一網段所有主機的封包，其 MAC 與 IP 位址都以「全部為 1」表示。依配分逐項作答即可。
完整答題架構與關鍵字：到站內看全文
- 3
（一）建構網路時用來連接設備的有線及無線連接媒體有那些？（10 分）
（二）當連結多個交換器（switch）在實體層形成迴路時，需在交換器上執行何種通訊協定？該協定之作用為何？（10 分）
（20 分）
參考架構・破題
本題兩小題分屬實體層傳輸媒介與資料鏈結層的迴路防止。第一小題要有線、無線分類完整並說明特性；第二小題要點出「生成樹協定（Spanning Tree Protocol, STP）」並說明為何需要與如何運作。
完整答題架構與關鍵字：到站內看全文
- 4
RFID 技術是用來解決條碼系統需要產品標籤必須接近掃瞄器環境下才能操作的技術。
（一）請問 RFID 的英文全名為何？（3 分）
（二）請說明 RFID 的工作原理為何？（9 分）
（三） RFID 在不同的頻率下，其動作原理會有所不同。請問若 RFID 運作在 13.56 MHz以下頻率時，是採用那種模式來當做資料傳輸模式？若 RFID 運作在 UHF 時，則採用那種模式來當做資料傳輸模式？（8 分）
（20 分）
- 5
在 TCP/IP 通訊協定家族中傳輸層的通訊協定有 TCP（Transmission Control Protocol）及 UDP（User Datagram Protocol）兩種，請說明這兩種通訊協定的差異性，並各舉一應用層實例解釋為何使用 TCP 及 UDP 作為其傳輸層。 （20 分）
（20 分）
106 年（考試時間 120 分鐘） 原卷 PDF
- 1
什麼是 Client-Server？試以 P-A-D 模式定義 Client-based 與 Server-based Client-Server Computing 之應用架構。此外，那一種應用架構是較適用於 Cloud Computing？（25 分）
（25 分）
參考架構・破題
主從式架構是把工作分給提出請求的用戶端與提供服務的伺服器。本題以應用程式三大功能 P-A-D（展示 Presentation、應用邏輯 Application、資料 Data）在兩端的分配方式，區分用戶端為主（胖用戶端）與伺服器為主（瘦用戶端），再判斷哪一種適合雲端運算。
完整答題架構與關鍵字：到站內看全文
- 2
Ethernet 網路介面卡（NIC）其資料編碼（Data Encoding）方法為何？此外，並說明此資料編碼之運作技術以及說明其至少二項優點。（25 分）
（25 分）
參考架構・破題
傳統乙太網路（10 Mbps，如 10BASE-T）網卡採用曼徹斯特編碼（Manchester Encoding）。作答依「方法 → 運作技術（含波形）→ 優點（至少二項）」三段寫，並可補充高速乙太網路改用的編碼。
完整答題架構與關鍵字：到站內看全文
- 3
試分別定義 Wi-Fi 無線區域網路與行動電話（Cell Phone）網路的漫遊（Roaming）方法與其運作流程，並比較此二種方法之連線服務的差異性。 （25 分）
（25 分）
參考架構・破題
Wi-Fi 漫遊是行動裝置在同一延伸服務集（ESS）內從一個 AP 切換到另一個 AP，屬於區域、由用戶端主導的連結轉移；行動電話網路則有換手（Handoff／Handover）與跨電信業者的漫遊（Roaming），由網路端控制並涉及用戶資料庫與計費。作答分別定義、寫流程，最後列表比較。
完整答題架構與關鍵字：到站內看全文
- 4
請試述下列通訊網路之專有名詞或通訊協定之意涵，並說明每小題中，兩者間的差異性：
（一）TDM Multiplexer vs. STDM Multiplexer（10 分）
（二）Stop-and-Wait ARQ vs. Continuous ARQ（10 分）
（三）HDLC vs. SDLC（5 分）
（25 分）
105 年（考試時間 120 分鐘） 原卷 PDF
- 1
目前在網際網路上有電腦遭遇到勒索病毒（Ransomware）感染，請說明什麼是勒索病毒？（10 分）
（10 分）
參考架構・破題
勒索病毒是一種惡意軟體，入侵後加密受害者檔案或鎖住系統，以「付贖金才給解密金鑰」勒索。作答依定義、運作方式、感染途徑、防範措施四段寫，雖只有 10 分，結構完整最易拿分。
完整答題架構與關鍵字：到站內看全文
- 2
下列為網際網路常見的網路術語，請寫出它們的英文全名。（每小題 3 分，共 15 分）
（一） SSID
（二） IPS
（三） IPSec
（四） AES
（五） PGP
（15 分）
- 3
一般電腦必須要有 IP 位址才能上網，而 IP 位址分配有固定 IP 設定與 DHCP。
（一）請問 DHCP 英文全名為何？（5 分）
（二）請詳細說明 DHCP 運作原理，即 DHCP Client 與 DHCP Server 之間的互動與傳遞訊息為何？（15 分）
（20 分）
參考架構・破題
DHCP 讓用戶端開機時自動向伺服器取得 IP 位址等網路設定，採租約制。作答重點是 DORA 四步驟（Discover、Offer、Request、Acknowledge）及租約更新、釋放等訊息，並附時序圖。
完整答題架構與關鍵字：到站內看全文
- 4
一般網路位址分配指派分為 CIDR 與 Classful Addressing。
（一）請說明 CIDR 是如何分配網路位址區塊？（10 分）
（二）請說明 Classful Addressing 是如何分配網路位址區塊？（10 分）
（20 分）
參考架構・破題
Classful Addressing 依 IP 位址開頭位元把位址空間切成 A、B、C、D、E 固定大小的類別；CIDR 則取消類別界線，以「位址/前綴長度」彈性配置任意大小的區塊，改善位址浪費並支援路由彙總。兩小題各自說明分配方式，可附例題。
完整答題架構與關鍵字：到站內看全文
- 5
（一）在 802.11 標準中，AP（Access Point）會定期送出 Beacon Frame，請問 Beacon Frame包含何種資訊及其用途。（5 分）
（二）對於 AP 掃瞄（Scanning）分為主動掃描（Active Scanning）與被動掃描（Passive Scanning），請說明兩者運作模式。 （10 分）
（15 分）
參考架構・破題
Beacon Frame 是 AP 週期性廣播的管理訊框，用來宣告網路存在並同步參數；工作站要找 AP 則以被動掃描（聽 Beacon）或主動掃描（送 Probe Request）。作答第一小題列出主要欄位與用途，第二小題比較兩種掃描流程。
完整答題架構與關鍵字：到站內看全文
- 6
請回答下列問題：（每小題 5 分，共 20 分）
（一）什麼是 Piggybacked Acknowledgement？
（二）什麼是 Cumulative Acknowledgement？
（三）什麼是 Premature Timeout？
（四）承（三）題，該如何降低 Premature Timeout 的發生？
（20 分）
參考架構・破題
本題考可靠傳輸（Reliable Data Transfer）中 ACK 與計時器的設計細節，四小題各自定義清楚，並把第（三）（四）題連到 TCP 的 RTT 估算與重傳逾時（RTO）機制。
完整答題架構與關鍵字：到站內看全文
104 年（考試時間 120 分鐘） 原卷 PDF
- 1
一個橋接網路（bridged network）通常使用許多橋接器（bridges）將多個區域網路互相連結起來。而且為了提高網路可靠度，橋接器之間的鏈結（links）可能會形成許多迴路（loops）。橋接器中通常都會實作 IEEE 802.1D spanning tree algorithm 擴張樹演算法。說明：
（一）橋接網路有迴路會造成什麼問題？（5 分）
（二）擴張樹的目的為何？（5 分）
（三）一個橋接網路找出其擴張樹的程序為何？（10 分）
（20 分）
參考架構・破題
本題考 IEEE 802.1D 擴張樹協定（STP）：先說明迴路對第二層轉送的危害，再說明擴張樹如何在保留備援鏈路的同時消除迴路，最後依步驟寫出選舉程序（配分最重）。
完整答題架構與關鍵字：到站內看全文
- 2
TCP 協 定 的 壅 塞 控 制 （ congestion control ） 使 用 了 AIMD （ Additive Increase Multiplicative Decrease）機制。說明：
（一）TCP 連線的傳送端如何偵測網路發生壅塞的情形？（5 分）
（二）何謂壅塞視窗 Congestion window？（5 分）
（三）何謂 AIMD 機制？（10 分）
（四）何謂 Slow Start 機制？（5 分）
（25 分）
參考架構・破題
本題考 TCP 壅塞控制的核心機制：從壅塞偵測、壅塞視窗定義，到 AIMD 與 Slow Start 的運作，答題時宜以 cwnd 隨時間變化的鋸齒圖串連各小題。
完整答題架構與關鍵字：到站內看全文
- 3
IEEE 802.11 無線區域網路使用的是 CSMA/CA（Carrier Sense Multiple Access with Collision Avoidance）協定來傳送封包。當一台無線主機想要傳送封包時，會先去偵測是否有其他封包正在無線通道上傳送。說明：
（一）如果無線通道上沒有傳送（channel idle），此主機會如何處理？（5 分）
（二）如果無線通道上已有傳送（channel busy），此主機會如何處理？（10 分）
（三）CSMA/CA 協定使用了避免衝撞（collision avoidance）的機制。那封包傳送時是否還會發生衝撞？為什麼？（10 分）
（25 分）
參考架構・破題
本題考 IEEE 802.11 DCF 的 CSMA/CA：無線環境無法邊送邊偵測碰撞，因此以「等待＋隨機退避＋ACK 確認」避免碰撞；第（三）題要點出避免不等於消除，並說明隱藏終端等成因。
完整答題架構與關鍵字：到站內看全文
- 4
網際網路（Internet）所使用的 IP（Internet Protocol）協定是以盡力式（best effort）的方式傳輸封包。也就是說 IP 所提供的服務是不可靠的。說明：
（一）使用 IP 協定在傳送封包可能發生那些事情使得其服務不可靠？（5 分）
（二）何謂路由協定（routing protocol）？（5 分）
（三）路由器（router）收到一個封包後，是如何將該封包送往目的地主機（destination host）？（5 分）
（15 分）
參考架構・破題
本題考 IP 的盡力式服務特性、路由協定與路由器的轉送流程，答題要區分「路由（routing，建表）」與「轉送（forwarding，查表）」兩個層次。
完整答題架構與關鍵字：到站內看全文
- 5
TCP SYN flooding 是一種著名的網路阻斷服務攻擊（DoS）。說明：
（一）何謂阻斷服務攻擊（Denial of Service）？（5 分）
（二）分散式阻斷服務攻擊（Distributed Denial of Service）的模式為何？（5 分）
（三）SYN flooding 攻擊的運作原理為何？（5 分）
（15 分）
參考架構・破題
本題考阻斷服務攻擊的概念、DDoS 架構，以及利用 TCP 三向交握弱點的 SYN flooding，答題可依「定義 → 架構 → 原理 → 防禦」鋪陳。
完整答題架構與關鍵字：到站內看全文
103 年（考試時間 120 分鐘） 原卷 PDF
- 1
以網路系統架構的分類考量，P2P 是屬於什麼樣的網路系統？一個 P2P 的參與者，是如何扮演客戶與伺服器的角色？（10 分） 相對應於 P2P，還有什麼不一樣的網路系統架構？其特性為何？（5 分） 跟 P2P 間的關係為何？Web 2.0 有別於 Web 1.0 的特性為何？那種網路服務是屬於 Web 2.0 的應用？（5 分）
（20 分）
參考架構・破題
本題考網路應用架構：P2P 與主從式（Client-Server）的比較，並延伸到 Web 2.0 的特性與應用。題目後段文字有缺漏，依上下文推斷是問 Web 2.0 與 P2P 的關係，作答時可先點明此理解。
完整答題架構與關鍵字：到站內看全文
- 2
IPv4 有網路位址空間不足的問題，導致 IPv6 的被提出，兩種版本的協定在位址空間的使用上，有何差異？在歷經十餘年的時間，IPv4 仍然普遍存在，請問在未導入IPv6 前，位址空間不足的問題是如何被解決的？假想你的機關或企業需要擴充電腦主機，但又申請不到足夠的 IP 位址。請具體說明，你是使用什麼技術，在 IP 位址不足的情況下，如何給定機器的 IP 位址，及如何使新增加的機器可以成功的連上網路。（20 分）
（20 分）
參考架構・破題
本題考 IPv4 位址不足的因應：比較 IPv4/IPv6 位址空間，說明過渡期技術（CIDR、私有位址、NAT），最後以情境題具體說明用私有位址＋NAT（PAT）＋DHCP 讓新主機上網。
完整答題架構與關鍵字：到站內看全文
- 3
一個通訊頻道的最大傳輸率，跟訊號使用的頻寬，編碼，以及雜訊的因素有很大的關係。請問一個頻道在無雜訊的環境下，最大傳輸速率如何決定？（6 分） 若在有雜訊的環境下，最大傳輸率又是如何計算？（6 分） 分貝（decibel）跟訊號強度的變化關係為何？例如，一條有雜訊的 6 KHz 通話頻道，在訊號雜訊比為9 dB 的情況下，理論上，最大的傳輸速率為何？（8 分）
（20 分）
- 4
一個支援 SNMP 的網路環境，有那幾種組成元素？（8 分） 有別於一般主從架構的應用，請問，SNMP 是以何種模式運作？（4 分） 一個被管物件又是如何被標示的？（4 此外，SNMP 訊息是如何在 IP 網路上傳輸的？（4 分）
（16 分）
參考架構・破題
本題考 SNMP 網路管理架構：組成元素、管理者與代理人的運作模式、以 OID 標示被管物件，以及 SNMP 訊息走 UDP 傳輸。題目文字有缺漏，依配分理解為四個子題。
完整答題架構與關鍵字：到站內看全文
- 5
電腦網路的內部網路路由協定，主要遵循距離向量（distance vector）路由協定或鏈結狀況（link state）路由協定。 請問此兩種協定在功能與運作上的共同點與相異點為何？（10 分） 當今市面上流行的 RIP 與 OSPF 兩種路由協定，分屬上述那一種型態的協定？（6 分） 有別於內部網路路由協定，跨網域的路由協定，在路徑的決策上，有何不同的考量？（4 分）
（20 分）
其他等別的「資通網路」
- 資通網路（地方特考三等）（26 題）
題目來源：考選部考畢試題查詢平臺（政府資訊公開資料）；參考架構為本站自撰，僅供準備方向參考，非官方標準答案。最後更新：。