國考資訊處理工作室(高考二級資訊處理/高考三級資訊處理/調查局三等/關務人員三等/地方特考三等)

112年高考二級資訊管理與資通安全研究

答：

容器和虛擬主機 (通常指虛擬機器) 是兩種不同的虛擬化技術，它們在多個方面有不同之處：

(一)隔離程度

1.容器：

  提供行程級別的隔離，每個容器內的行程與主機和其他容器相互隔離。雖然容器可以使用命名空間和控制組來實現資源隔離，但它們仍然在同一個操作系統核心上運行。

2.虛擬主機：

112年檢察事務官三等資通安全

答：

(一)

1.CVE(Common Vulnerabilities and Exposures)：

  (1)CVE 資料庫是一個由 MITRE 組織進行維護的公開漏洞資料庫。它會針對已知的資安漏洞進行審核並且給予編號，編號格式為 CVE-YYYY-NNNN，其中YYYY 為西元年份，NNNN 為流水號。

112年國家安全情報人員三等網路應用與安全

答：

(一)透通模式(Transparent mode)

112年特種警察人員資訊管理人員三等警政資訊管理與應用

答：

(一)三個可能的方法

1.NFC標籤的定點設置

  (1)說明：

    在員警的巡邏路線上設置一系列的 NFC 標籤。員警的手機或者其他攜帶型裝置將裝載有一個能讀取這些標籤的應用程式。當員警通過標籤時，他們可以接觸裝置並確認他們的位置和時間。

  (2)優點：

112年關務三等資訊管理

答：

(一)教育員工安全意識

許多勒索軟體是透過電子郵件附件或者網頁連結被下載和安裝的。因此，教育員工有關網路安全的知識，例如識別可疑的電子郵件和連結，不點擊不明來源的連結等，非常重要。

(二)備份重要檔案

1.雖然預防重於治療，但是如果重要檔案都已經備份，至少可以將勒索軟體的傷害降至最低。

2.雖然系統被鎖住還是一件不幸的事，但是至少不會是一場災難，因為還可以復原重要的檔案。

111年關務三等資訊管理

答：

(一)ISP

網際網路服務供應商 (Internet Service Provider, ISP)：

1.提供網際網路存取服務的公司。

2.一些供應商還提供網域名稱登記、網頁代管和主機代管等服務。

3.以撥號連線、ADSL、FTTx、數據專線或是行動網路等方式提供網際網路存取服務。

112年普考資訊管理與資通安全概要

答：

ChatGPT 在顧客關係管理 (CRM) 中的應用與影響十分重大，以下將從以下幾個方面進行分析：

(一)增強客戶服務

能夠提供24小時的即時客戶支援服務，回答客戶的常見問題，並且提供解決方案。這種即時支援不僅提高了客戶的滿意度，而且減少了客戶服務團隊的壓力。

(二)自動化銷售過程

可以用於潛在客戶的分類，預測客戶需求並進行個性化推薦。它可以根據先前的對話，自動理解客戶的需求，並且向其推薦相應的產品或服務。

112年警察人員特種考試資訊管理人員三等網路安全與資訊倫理

答：

資安健診的目的是透過整合各項資訊安全項目的檢視服務作業，提供資安改善建議，藉以實施技術面控制措施，以提升網路、資訊系統，以及個人電腦安全防護能力。檢測項目如下：

(一)網路架構檢視

1.針對網路架構圖進行安全性弱點檢視，檢視項目包含設備佈署、備援方式、防火牆規則與主機佈署進行。

2.產出架構脆弱點、防火牆規則與主機佈署不當之處，提供強化建議。

(二)有線網路惡意活動檢視

112年警察人員特種考試資訊管理人員三等資訊管理

答：

(一)需求分析

1.資料庫設計者需要訪問未來的資料庫使用者，瞭解他們的需求，並且記錄下他們的資料需求 (data requirement) 成為文件。結果是一組精確的使用者需求。

2.使用者應該儘可能詳細的指定這些需求，並且整理成一個表格。

3.在指定這些資料需求的同時，指定應用程式已知的功能需求 (functional  requirement) 是很有用的。

4.這是由使用者定義，將會應用在資料庫上的運算動作 (operation)，或稱為交易(transaction) 所組成，擷取與更新都包括在內。

112年高考三級資訊管理

答：

網路揪團 (Group Buying)、個性化訂製 (Customization)、反向拍賣 (Reverse Auction) 是由消費者主導的 C2B (Consumer-to-Business) 電子商務交易模式。它們的使用者目的和需求如下：

(一)網路揪團(Group Buying)

1.目的：消費者希望以團體方式購買商品或服務，以獲得更大的折扣和優惠。

2.需求：

  消費者需要找到其他有興趣購買相同商品或服務的人，組成一個揪團並達到集體購買的最低數量條件，以獲得折扣或特殊價格。

111年地方特考三等資訊管理與資通安全第四題

答：

(一)何謂量子電腦？它對目前資安的密碼學有何影響？

1.量子位元 (qubit) 是量子電腦最基本的運算單元，其中  代表傳統位元的0、 代表傳統位元的1。傳統位元在某一時刻的傳統位元只會處在一種狀態 (非0 即1)，但是量子位元可以同時具有0與1的狀態，稱為量子疊加態 (quantum superposition)，此量子疊加態直到被量測破壞後，才會呈現出0或1的最終結果。

2.由於量子疊加態的特性，使得量子具有平行處理的能力 (同時計算所有結果的值)，而使得量子計算應用在某些問題上顯著地優於傳統計算。

3.由於量子位元量測的特性，使得量子位元經由量測後，將只有一個確定的結果，即疊加態立即消失。因此，利用疊加態的特性可以比傳統計算更快解決部分難題，但是並非在所有運算上都比傳統計算快速。

4.為了使量子位元能夠被運用，量子必須達到量子疊加狀態 (quantum superposition) 和量子糾纏 (quantum entanglement)，也就是單一量子必須同時處在兩種物理狀態，並且兩個量子之間需要形成聯結，使得兩個量子即使不處於同一個空間，卻可以即時互相影響，才能做為量子運算基本單元 (Russ Juskalian, 2017)。

111年地方特考四等資訊管理概要第四題

答：

111年交通事業公路人員升資員級晉高員級資訊管理與資通安全

答：

(一)WAF的中、英文全名

網頁應用程式防火牆 (Web Application Firewal, WAF)

(二)WAF的運作方式

1.透過檢查所要求與回應封包的內容，分析研判是否符合應用程式原本的設計，以達到更安全的防護。

2.可以處理所有 HTTP、HTTPS、SOAP、XML-RPC、Web Service 協定，檢查使用者送出的網頁要求是否符合防火牆規則，再決定是否協助使用者取回網頁。

111年高考二級資訊管理與資通安全研究第二題

答：

(一)監督式學習(Supervised Machine Learning)

1.是電腦從標籤化 (labeled) 的資訊中分析模式後做出預測的學習方式。標記過 的資料就好比標準答案，電腦在學習的過程透過對比誤差，一邊修正去達到更精準的預測，這樣的方式讓監督式學習有準確率高的優點。

2.需要倚靠大量的事前人工作業，將所有可能的特質標記起來，這過程相當繁複。當範圍擴大、資訊量增加，會更難去對資料標記出所有特徵，所以在面對未知領域時，幾乎是完全無法運作。

3.例如任意選出100張照片並且「標註 (Label)」那些是貓那些是狗，輸入電腦後讓電腦學習認識貓與狗的外觀，因為照片已經標註了，因此電腦只要把照片內的「特徵 (Feature)」取出來，將來在做預測時只要尋找這個特徵 (四肢腳、尖耳朵、長鬍子) 就可以辨識貓了！這種方法等於是人工「分類(Classification)」，對電腦而言最簡單，但是對人類來說最辛苦。

(二)非監督式學習(Unsupervised Machine Learning)：

111年法務部調查局調查人員三等資訊安全實務第三題

答：

(一)識別與認證之差異

1.識別(Identification)：

  系統可以瞭解使用者為誰，例如登入網路銀行時，會要求使用者輸入帳號或 ID。

  ※參考資料：https://marketing.ares.com.tw/newsletter/2012-02/it1

2.認證(Authentication)：

111年檢察事務官三等資通安全

答：

由美國國防承包商 Lockheed Martin 所提出，將網路攻擊分為七個步驟。

(一)偵查(Reconnaissance)

1.定義：

  (1)偵查和搜集各種關於目標的資訊，了解目標有什麼值得攻擊的點、有哪些 弱點，以及攻擊成功的機率高不高。

  (2)通常偵查會分為被動式以及主動式：

111年高考三級資訊管理

答：

(一)風險辨識(Risk Identification)

1.定義：

  (1)發掘可能發生風險的事件以及發生的原因和方式。

  (2)找出可能的專案風險、產品風險以及企業風險。

  (3)可以採用團隊成員腦力激盪的方式來進行，或者是直接根據專案經理自身的經驗找出最可能發生或最關鍵的風險。

111年普考資訊管理與資通安全概要第三題

答：

(一)子網路 ID (Subnet ID) 為何？

167.11.12.88是 Class B，網路遮罩 (Netmask) 是 255.255.0.0。

111年國家安全情報人員三等網路應用與安全

答：

(一)S/MIME

1.提供 MIME 協定的安全性延伸，可以讓使用者將電子郵件加密和進行數位簽署。

2.對電子郵件使用 S/MIME 時，可以讓收件者確定收件匣裡的郵件確實為寄件者所寄出。也可以讓收件者確定郵件來自特定的寄件者，而不是由其他人假冒寄件者。

3.為了達到上述的目的，S/MIME 提供密碼編譯的安全性服務，例如認證、資料完整性和不可否認性 (使用數位簽章)。另外還可以加強電子郵件通訊的隱私性和資料安全性 (使用加密)。

(二)流程及方法

111年特種警察人員資訊管理人員三等警政資訊管理與應用

答：

(一)