111年高考三級資訊管理

四、請闡述風險管理流程的4大步驟,分別是風險辨識、風險分析、風險評量、風險處理。(20分)

答:

()風險辨識(Risk Identification)

1.定義:

  (1)發掘可能發生風險的事件以及發生的原因和方式。

  (2)找出可能的專案風險、產品風險以及企業風險。

  (3)可以採用團隊成員腦力激盪的方式來進行,或者是直接根據專案經理自身的經驗找出最可能發生或最關鍵的風險。

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年普考資訊管理與資通安全概要第三題

三、有一網路設備的網路設定如下:IP 位址為167.11.12.88、網路遮罩為255.255.255.0。針對此網路設備的子網路,請回答下列問題:

   (每小題5分,共10分)

    ()子網路 ID (Subnet ID) 為何?

    ()常用的預設閘道器的 IP 位址為何?

答:

()子網路 ID (Subnet ID) 為何?

167.11.12.88 Class B,網路遮罩 (Netmask) 255.255.0.0

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年國家安全情報人員三等網路應用與安全

二、S/MIME 是可用來安全的傳送多媒體電子郵件的一種標準,請詳細說明此標準在進行電子郵件數位簽章的流程及方法。(20分)

答:

()S/MIME

1.提供 MIME 協定的安全性延伸,可以讓使用者將電子郵件加密和進行數位簽署。

2.對電子郵件使用 S/MIME 時,可以讓收件者確定收件匣裡的郵件確實為寄件者所寄出。也可以讓收件者確定郵件來自特定的寄件者,而不是由其他人假冒寄件者。

3.為了達到上述的目的,S/MIME 提供密碼編譯的安全性服務,例如認證資料完整性不可否認性 (使用數位簽章)。另外還可以加強電子郵件通訊的隱私性資料安全性 (使用加密)

()流程及方法

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年特種警察人員資訊管理人員三等警政資訊管理與應用

三、你負責承辦一警察機關資訊安全管理系統 (ISMS) 公正第三方驗證委外服務案,請說明該服務案之建議書徵求文件 (RFP) 應包含那些項目,(20分)並請估算本案執行驗證稽核所需人天數及所需費用。(10分)

答:

()

壹、專案概述

一、專案名稱

二、專案機關與專案使用者

三、專案背景

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年警察人員特種考試資訊管理人員三等網路安全與資訊倫理

一、在一般網路安全系統設定中,常會看到 HMAC+SHA256 之選項:

    ()請詳細說明 HMAC SHA256 的意義。(10分)

    ()請詳細比較 HMAC 和數位簽章 (Digital signature) 在原理上的異同。

10分)

答:

()

1.HMAC

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年警察人員特種考試資訊管理人員三等資訊管理

四、根據美國市場情報公司 eMarketer 的分析,行動商務在過去以很高的速度成長,在2021年已經占了全球電子商務交易金額的72.9%。根據你的瞭解,有那一些行動商務的基本條件,使得這個現象得以發生。(15分)請分析行動商務有那些主要的技術應用,是不易使用桌上型電腦進行電子商務活動的。(10分)

答:

()

1.無所不在的特性(Ubiquity)

  由於目前無線網路的通訊範圍幾乎涵蓋了全球各地,因此使用者不管在辦公室、家中、路上、車上、旅遊、飛機、船上等,幾乎都可以方便地擷取或傳送資訊。

2.方便性(Convenience)

  使用者利用輕便可攜的通訊設備 (如手機、PDA) 便可在任何時間、任何地點、即時快速的互傳資訊,尤其是在傳輸工具的不斷改善、體積重量縮小、介面友善易用、功能強化,再加上手機、錄影機的輔助工具,使得行動中的使用者更能方便地執行商務行為(如零售購物、金融交易、娛樂遊戲等)

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年身心障礙人員三等資訊管理

三、如果你要用機器學習模式來訓練你的系統辨識圖片中的狗,請敘述主要的作業過程。(25分)

答:

要讓機器 (電腦) 像人類一樣具有學習與判斷的能力,就要把人類大腦學習與判斷的流程轉移到機器 (電腦),基本上就是運用數據進行「訓練 (Training)」與「預測 (Predict)」,包括下列七個步驟:

()收集資料(Gathering data)

1.要訓練機器判斷走進便利商店的是人、是貓、還是狗,首先先要準備訓練資料給機器。資料愈大量就愈有可能訓練出更厲害的機器,就像是刷了100份考古題的考生上考場的表現會比較好。

2.很多時候,人們是沒有辦法準備足夠多的資料提供機器學習,所以需要有不同的方法來訓練機器,不能只是海量寫考古題。

()準備數據(Preparing that data)

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年地方特考三等系統分析與設計

四、假設 ABC 專案採用敏捷方法開發,而你必須向其他成員說明敏捷開發的需求收集方式,請詳細說明下列三者,何謂使用者故事 (user story)、情境(scenario)、故事板 (storyboard)?並分別舉一實例。(30分)

答:

()使用者故事(user story)

1.定義:

  (1)是指在軟體開發和專案管理中使用日常語言或商務用語寫成的句子。

  (2)這個句子反應終端用戶或系統用戶捕捉到的關於一個用戶在其工作職責的範圍內做的或需要做的事務。

  (3)在敏捷開發方法中用來定義系統需要提供的功能和實現需求管理。

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年地方特考三等資通網路

四、請說明 whois 協定用途與可查詢那些資訊。(20分)

答:

()用途

1.想要的網址是否被購買?

2.申請網址的訊息是否正確。

3.申請網址時填寫的基本資料是否正確。

4.網址的到期日 (續約是否成功)

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年地方特考三等資料庫應用

四、假設某關聯式資料庫,五個屬性值均是 atomic、不可再分割。設計師發現有下列2條功能相依,設計出一個資料表 R(A1, A2, A3, A4, A5)

    FD1{A1, A3}→A5

    FD2A1→A2

    ()請問此表格 R 之候選鍵 (Candidate Key) 有那些?為什麼?(3分)

    ()上述設計違反了正規化 (Normalization) 理論,為什麼?(3分)

    ()若資料表改為下列2個表格 R1(A1, A4, A5)R2(A2, A3, A4, A5)12  分)

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年地方特考三等程式設計

一、有關 C 程式設計,回答下列問題:

    ()下列程式執行結果為何?(13分)

        pic01.png

    ()下列程式執行結果為何?(10分)

        pic02.png

答:

()

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年地方特考三等資料結構

四、二元堆積 (Binary Heap) 是一種優先佇列 (Priority Queue),主要用來管理具有優先權順序的資料物件,每個資料物件具有一個可以界定大小或前後順序的鍵值 (Key),我們在此假設鍵值越低的資料物件有越高的優先權。

    ()請完整描述最小堆積 (Min_Heap) 的定義與相關的操作功能。(5分)

    ()請說明堆積排序 (Heap Sort) 的方法並分析其時間複雜度。(5分)

    ()若有兩個二元樹 T1 T2,其節點具有堆積特性且高度分別是 O(log n) O(log m),請提供一個方法將此兩個二元樹結合成為一個節點具有堆積特性的二元樹 T,此方法的時間須為 O(logn+logm)。(10分)

答:

()

1.每一個節點的鍵值必須小於它的子節點的鍵值。特性如下:

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年資訊技師高等網路原理與應用

五、假設某一家店中有以下的六次交易 (transactions):(每小題824

    A{bread, milk, diapers, juice}

    B{bread, milk, diapers, eggs}

    C{milk, diapers, beer, eggs}

    D{bread, beer}

    E{milk, diapers, eggs, juice}

    F{milk, diapers, beer}

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年資訊技師高等程式設計

四、現在有二維矩陣 float[ ][ ] map 存放著一張解析度 M×N 24Bits 彩色影像資料,以 Y, I, Q 顏色編碼,其資料存放方式是依像素(Pixel)循序存放,如下圖所示。

            pic01.png

        請以 Java C++ 撰寫一函式 int[ ][ ] YIQ2RGB(float[ ][ ] map) { .. },對其傳入 map 矩陣後,可傳回一轉成 RGB (R, G, B 各範圍皆是0~255 整數) 的二維整數矩陣,排列方式如同 YIQ 矩陣。像素的 YIQ RGB 公式如下圖所示,轉換時小數部分四捨五入,但不可低於0或超過255

                    pic02.png

    接著請再撰寫一函式 void Floodfill(int[ ][ ] m , int x, int y, int r1, int r2) { .. },此函式以水流填充演算法 (flood fill),由上題所得的二維 RGB 矩陣 m,以指定的 (X, Y) 座標為起點沿上下左右四個方向,持續的水流填充 (搜尋) 鄰近點中 (R, G, B) 值範圍符合 r1 ≤ R R ≤ r2 條件的點。最後,將這些符合點的 (R, G, B) 值皆改為 (127, 127, 127)。如下圖所示,假設 (X, Y) 點本身符合條件,則向四個方向水流填充,假設 (X-1, Y) 點也符合條件,則繼續針對 (X-1, Y) 點的週邊水流填充。此題需用遞迴 (Recursion) 方式處理。(25分)

                    pic03.png

答:

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年資訊技師高等程式設計

二、請結合 HTMLJavaScript PHP,撰寫一人事資料庫管理程式有關人事基本資料新增功能的網頁,其網頁畫面如圖所示 (HTML 只需寫出此畫面的部分即可,寬度及字形大小自訂),當操作者填入資料後,按下提交鍵時,網頁的 JavaScript 程式必須自動檢查員工年齡欄輸入的是數字,且範圍必須在1~150之間,並檢查每個欄位均有填寫。若前述檢查有誤,則必須使用跳出式視窗提出警告。

                        pic01.png

        若提交成功時,對應的 PHP 程式會確認資料表中員工編號欄資料沒有重複後,再將這些資料加入人事基本資料表。若重複,則在網頁顯示資料重複訊息即可。假定資料庫伺服器 IP 110.23.43.104,資料庫名稱是 PERSON,人事基本資料表名稱是 PBASIC,資料表內的欄位名稱依序是 PNONAMEAGETEL ADDR。資料庫管理帳號是 sa,密碼是 admin。連結資料庫指令是 mysqli_connect (資料庫主機,登入帳號,登入密碼,資料庫名稱),傳送 SQL 指令是 mysqli_query (連結資料庫,SQL)。(25分)

答:

test.html

<!DOCTYPE html>

<html>

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年資訊技師高等程式設計

一、請用 Java C++ 實作一個資料結構堆疊 (stack) 的泛型 (Generics) 物件, stack 物件必須有下列函式 (Method)

    a.建構子 (Constructor) 及解構子 (Destructor),若以 Java 撰寫,不必解構子。

    b.void push( {datatype} a ) { .. },可以加資料入 stack 頂端。

    c.{datatype} pop( ) { .. },可以取出 stack 頂端資料。

    d.int length( ) { .. },傳回 stack 內資料的數量。

    e.void clear( ),清除 stack 物件內資料。

    f.void inverse( ) { .. },可以將 stack 內的資料存放順序顛倒放置。

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年資訊技師高等網路原理與應用

三、設計一個10Mbps 新型乙太網路系統,其有10 segments 9 repeaters串接,每段最長不可超過500公尺,傳輸延遲為5/6光速,每個 repeater 的傳輸延遲為1.0μs,整體訊號上升時間為2μs,其他延遲忽略不計,請問:

    ()此系統整體延遲時程為何?(6分)

    ()一個時槽 (time slot) 的時程為何?(6分)

    ()最小封包的位元數為何?(6分)

答:

[此題目有爭議,()()的順序要顛倒,這題目是抄襲改編自「楊豐瑞、楊豐任-網路概論與實務」,出題教授將題目順序弄錯]

()

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年法務部調查局調查人員三等資通網路

五、IEEE 802.11 是目前無線區域網路主要採用的通訊協定,在 IEEE 802.11 的協定中會使用四手交握 (Four-Way Handshake) 的方式在收送兩端完成一次的資料傳輸。請回答以下問題:

    ()請解釋四手交握的進行方式。(10分)

    () IEEE 802.11 的協定使用四手交握的方式,而不採用兩手交握 (Two-Way Handshake) 的方式,其目的為何?請舉例說明。(10分)

    ()()題,在什麼情況下,IEEE 802.11 的協定會使用四手交握的方式,而不採用兩手交握的方式呢?(5分)

答:

()

pic01.png

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年檢察事務官三等計算機網路

四、網路通訊協定中,以 SNMP 協定作為管理的機制,請描述,此管理機制的主要組成單元與其功能。請以該機制的系統架構,描述其在處理管理功能上的運作。(25分)

答:

()此管理機制的主要組成單元與其功能

1.網路管理工作站(Network Management Station, NMS)

(1)利用 SNMP 通訊協定向代理者 (Agent) 查詢所需相關資訊,例如網路設備運作狀態、系統硬體的配置 ( CPU 使用率、硬碟利用率) 等。

(2)管理者取得此類資訊後,即可以進行統計分析,並且利用相關工具進行處理,繪出簡單易懂統計圖表供使用者瀏覽

(3)功能:

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()

111年高考三級資通網路與安全

四、在網路駭客行為難以完全禁絕的情況下,現代企業需採用各種網路安全設備來提供防護,其中入侵偵測系統 (IDS) 和防火牆 (Firewall) 就是常見設備,請問:

    ()入侵偵測系統和防火牆在功能上和部署位置上有何區別?請詳細說明之。(15分)

    ()入侵偵測系統可以分為主機型以及網路型,請說明這兩種類型的差別。

       5分)

答:

()

 

文章標籤

jacksaleok 發表在 痞客邦 留言(0) 人氣()