109年電腦網路分年題庫－國考資訊處理工作室(高考二級資訊處理/高考三級資訊處理/調查局三等/關務人員三等/地方特考三等)

關務三等資通網路：109

身心障礙人員三等資通網路：109

鐵路特考高員三級資通網路：無

警察人員特種考試刑事警察人員數位鑑識組二等電腦通訊：109

警察人員特種考試刑事警察人員電子監察組二等網路工程：無

高考三級資通網路：109

檢察事務官三等計算機網路：109

法務部調查局調查人員四等電腦網路概要：無

法務部調查局調查人員三等資通網路：109

外交行政人員四等資訊組資訊安全與網路管理概要：109

專利商標審查人員三等計算機網路：無

資訊技師高等網路原理與應用：109

地方特考三等電腦網路：109

[一○九年關務三等資通網路]

代號：10470

頁次：1-1

109年公務人員特種考試關務人員、身心障礙人員考試及

109年國軍上校以上軍官轉任公務人員考試試題

考試別：關務人員考試

等別：三等考試

類科：資訊處理

科目：資通網路

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、請寫出 TCP/IP 四層架構的英文名稱，並標示出下列項目各屬於那一層：ARP、DHCP、ICMP、IP、IPsec、MQTT、OSPF、PPP、SSH、TCP、UDP。（15分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

二、雙堆疊已廣泛使用於不同協定堆疊的網路中。請說明，分別使用 IPv4 與 IPv6 的客戶端，如何透過使用雙協定可同時支持 IPv4 與 IPv6 的伺服器，進行資料交換，請以概要圖並配合 OSI 架構模型說明之。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

三、開放式最短路徑優先 (Open Shortest Path First, OSPF)，定義了四種路由器類型，請描述並說明之。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

四、邏輯鏈路控制與適應協定 (logical link control and adaptation protocol, L2CAP)是資料鏈路控制協定，此協定在基頻層的上一層運作，且運作方式與鏈路管理者協定相同。請描述其三種不同類型的邏輯通道並敘述之。（15分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

五、當封包大小在大於目的地接取網路的訊框大小的上限時，這個上限的術語稱為什麼？並請詳細說明目的地閘道器該如何處理這一個問題。（15分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

六、在網路的安全防護中，將資料進行加密是非常重要的，請說明 RSA 演算法中公鑰與私鑰的概念，並繪製 RSA 公鑰及私鑰之原理概要圖。（15分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

[一○九年身心障礙人員三等資通網路]

代號：30870

頁次：1-1

109年公務人員特種考試關務人員、身心障礙人員考試及

109年國軍上校以上軍官轉任公務人員考試試題

考試別：身心障礙人員考試

等別：三等考試

類科：資訊處理

科目：資通網路

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、有別於 ISO 的7層 OSI 模型，現在網際網路 (Internet) 所採用的是4層架構的 DoD 模型 (Department of Defense Model)。請回答下列關於此模型的問題：

(一)請依序由上而下寫出 DoD 模型架構包含那4層。（5分）

(二)請依序由上而下寫出這4層分別可對應 OSI 模型的那幾個網路層。（5分）

(三)請依序由上而下分別為 DoD 模型最上面3個網路層列出 TCP/IP 協定組合 (TCP/IP Suite) 中的協定 (Protocol)，每一層列出兩個協定。（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

二、關於虛擬私人網路 (Virtual Private Network, VPN)，請回答下列問題：

(一)請說明什麼是虛擬私人網路？虛擬私人網路藉由什麼機制確保網路安全？（10分）

(二)請分別說明 Point-to-Network (Host-to-Network) 虛擬私人網路及 Network-to-Network 虛擬私人網路。（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

三、某機構申請到的 IP 位址是192.172.146.xxx 的 Class C 位址，這個機構以此資源在機構內建置了4個子網路。關於這個網路，請寫出(一)子網路遮罩(Subnet Mask)、(二)每個子網路實際可用的 IP 數量、(三)每個子網路實際可用的 IP 位址。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

四、請分別說明第2層交換器 (L2 switch)、第3層交換器 (L3 switch)、路由器(Router) 的功能與運用方式。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

五、Simple Network Management Protocol (SNMP) 是網路管理協定，請分管理設備 (Manager) 與受管理設備 (Managed Device) 說明兩種設備中各會有那些 SNMP 元件及這些元件間如何在 SNMP 架構下配合運作？（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

[一○九年警察人員特種考試刑事警察人員數位鑑識組二等電腦通訊]

代號：20150

頁次：2-1

109年公務人員特種考試警察人員、一般警察人員考試及109年特種考試交通事業鐵路人員考試試題

考試別：一般警察人員考試

等別：二等考試

類科別：刑事警察人員數位鑑識組

科目：電腦通訊（包括無線網路）

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、請試述下列名詞之意涵：（每小題5分，共20分）

(一) ARQ (Automatic Repeat reQuest)

(二)公開金鑰密碼系統 (Public Key Cryptosystems)

(三) CSMA/CA with RTS/CTS

(四) Datagram

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

二、Interleaving 的技巧與 FEC (Forward Error Correction) 結合可以大大提升無線網路資料的容錯與更正能力。（每小題10分，共20分）

(一)請解釋 Interleaving 的技巧為何？為何它可以提升容錯與更正能力？

(二)若一封包長為 40 bytes (含檢查碼)，而且其檢查碼可以更正 1 byte 錯誤，請設計一種交叉碼的傳送方法，以更正 10 bytes 長的 burst error，並畫出示意圖來解釋你的做法。

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

三、某子網路中的一部電腦 A，Class B IP 地址為135.122.142.65，其網路遮罩是255.255.255.224/27。

(一)此子網路的網路 ID 或 network ID 為何？請解釋。（6分）

(二)請問此子網路最多可以為多少部電腦編固定地址？請解釋。（6分）

(三)如果電腦 A 要送資料到135.122.142.161，請問此傳輸需要透過伺服路由器轉送嗎？為什麼？（8分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

四、網路入侵偵測系統 (IDS) 可以有效地偵測惡意的網路攻擊。（每小題10分，共20分）

(一)請敘述 IDS 與防火牆的不同。

(二)請敘述 IDS 中兩種方式，異常行為入侵偵測與錯誤行為入侵偵測的工作原理。

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

五、5G 行動網路大大改善 4G 行動網路的效能，吾人可以根據 Shannon’s Theorem 來討論提升網路效能的策略。

(一)試闡釋 Shannon’s Theorem 中決定網路效能的參數。（10分）

(二)若傳送端訊號源的傳送功率為 30 dBm，傳送端與接收端以一傳輸線連接，此連接線頻寬為 100 MHz，衰減為 10 dB，傳輸線的熱感雜訊為 0.1 mW，請問此通道理論上最高的傳輸速率為何？（5分）

(三)試以 Shannon’s Theorem 來論述至少三項 5G 的設計是如何有效的提升網路的效能？（5分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

[一○九年高考三級資通網路]

代號：38420

頁次：1-1

109年公務人員高等考試三級考試試題

類科：資訊處理

科目：資通網路

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、請比較說明下列各組名詞有何不同：（每小題5分，共20分）

(一) OC-3 和 OC-3c

(二) transmission rate 和 propagation rate

(三) in-band signaling 和 out-of-band signaling

(四) connection oriented service 和 connectionless service

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

二、請說明博碼調變 (pulse code modulation, PCM) 與取樣理論 (sampling theory)的原理。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

三、依據項農理論 (Shannon theory)，欲使一條 100 kHz 的傳輸線達到 T1 載體(carrier) 的傳輸速率 (transmission rate)，其信號雜訊比 (signal-to-noise ratio, SNR) 應為何？（附註：log₁₀2 = 0.301）（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

四、請將下列無方向連接圖 (undirected connected graph)，依子題之說明，起始節點為節點0，建構一最小費用擴張樹 (minimum cost spanning tree)。（註：圖中圓圈標示節點 (node) 號碼，連線 (link) 旁標示費用；作答時必須標示加入連線的順序）（每小題10分，共20分）

(一)採用 Kruskal’s algorithm 不含任何限制條件。

(二)採用 Kruskal’s algorithm 含限制條件：每一分支 (branch) 最多含3段連線 (link)。

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

五、2020年5月台灣中油股份有限公司發生嚴重資安事件，請說明：（每小題10分，共20分）

(一)本事件屬何種病毒的攻擊，請針對此類病毒說明之。

(二)面對該類病毒，是否有預防策略，理由為何？

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

[一○九年檢察事務官三等計算機網路]

代號：10950

頁次：2-1

109年公務人員特種考試司法人員、法務部調查局調查人員、國家安全局國家安全情報人員、海岸巡防人員及移民行政人員考試試題

考試別：司法人員

等別：三等考試

類科組：檢察事務官電子資訊組

科目：計算機網路

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、請試述下列名詞之意涵：（每小題5分，共20分）

(一)資訊安全的完整性

(二)暗門電腦病毒

(三) OFDMA (正交分頻多工)

(四)寬頻傳輸 (Broadband Transmission)

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

二、網際網路是世界上最廣為使用的通訊架構，請回答下列問題：

（每小題10分，共20分）

(一)請劃出 TCP/IP 階層架構圖，標示各層使用的通訊協定，並在圖中說明在 TCP/IP 架構中所使用的四個層次的地址。

(二)那幾種 TCP/IP 通訊協定是用來做地址間轉換的通訊協定？請說明它是做為那種地址之間的轉換。

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

三、IEEE 802.11 是以 CSMA/CA 為基礎設計的 MAC 層通訊協定，請回答下列問題：（每小題10分，共20分）

(一)請申論 CSMA/CA 避免多人同時傳輸的設計與原理。

(二) IEEE 802.11 需要提供隨機傳送的競爭服務 (DCF)，也需要提供協調式傳送的服務 (PCF)，請申論它提供不同等級服務的機制與原理。

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

四、假設一 Class B 網域的網路 ID 是132.195。要規劃一間120台電腦的實驗室，請回答下列問題：（每小題5分，共20分）

(一)在此實驗室的 Host ID 至少需幾位元？

(二)子網路 ID (不含網域 ID) 需幾位元？

(三)其網路遮罩 (Mask) 應為何？

(四)若伺服路由器的地址為132.195.211.68，當實驗室某台電腦要傳送資料到132.195.211.194，請說明此資料傳送是否需要伺服路由器服務。

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

五、在行動蜂巢式通訊系統中，使用者可能四處漫遊，造成通訊的挑戰。請回答下列問題：（每小題10分，共20分）

(一)請敘述行動蜂巢式通訊系統如何提供使用者漫遊的通訊服務。

(二)在通訊過程中，如果使用者跨越了蜂巢的邊界，遠離正在連線的基地台。行動蜂巢式通訊系統如何提供不中斷的通訊服務，請解釋其運作原理。

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

[一○九年法務部調查局調查人員三等資通網路]

代號：41420

頁次：1-1

109年公務人員特種考試司法人員、法務部調查局調查人員、國家安全局國家安全情報人員、海岸巡防人員及移民行政人員考試試題

考試別：調查人員

等別：三等考試

類科組：資訊科學組

科目：資通網路

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、請分別說明 1G、2G、3G、4G、5G 等行動通訊網路的主要通訊技術和提供的服務類別。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

二、依 IEEE 802.3 乙太網路 (Ethernet) 協定：（每小題10分，共20分）

(一)請說明如何定義時槽時間 (slot time)？

(二)請說明最小訊框 (frame) 長度為何？規定最小訊框長度的目的為何？

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

三、某一區域網路原有兩段個別乙太網路 (Ethernet) 透過一再生器 (repeater) 互連，今改以橋接器 (bridge) 互連，請說明有何影響？（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

四、何謂漢明距 (Hamming distance)，如何依據漢明距來偵測 (detect) 或更正(correct) 位元錯誤？並請以下列這組 (set) 字碼 (codeword) 為例說明：(0000000000, 0000011111, 1111100000, 1111111111)。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

五、傳輸線可能遭遇的三個主要問題包括：衰減 (attenuation)、延遲失真 (delay distortion) 和雜訊 (noise)，請說明造成這三個問題的原因。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

[一○九年外交行政人員四等資訊組資訊安全與網路管理概要]

代號：20250

頁次：4-1

109年公務人員特種考試外交領事人員及外交行政人員、國際經濟商務人員、民航人員及原住民族考試試題

考試別：外交人員考試

等別：四等考試

類科組別：外交行政人員類科資訊組

科目：資訊安全與網路管理概要

考試時間：1小時30分座號：___________

※注意：禁止使用電子計算器。

甲、申論題部分：（50分）

(一)不必抄題，作答時請將試題題號及答案依照順序寫在申論試卷上，於本試題上作答者，不予計分。

(二)請以藍、黑色鋼筆或原子筆在申論試卷上作答。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、網路的媒體存取 (Media Access) 機制主要有 CSMA/CA 與 CSMA/CD 兩種協定，有關這兩個協定請回答下面問題：

(一)請分別說明這兩者的運作原理與機制。（16分）

(二)說明何者適用於有線網路？（2分）

(三)說明何者適用於無線網路？（2分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

二、在公開金鑰加密系統 (Public Key Cryptosystem) 中，公鑰 (Public Key) 是不需要保密的，譬如：A 可以透過網路收到 B 傳送過來的公鑰，但此時 A 要如何確認並驗證這個公鑰是 B 的，是一個很重要的問題。公開金鑰基礎建設 (Public Key Infrastructure) 標準中，使用數位憑證 (Digital Certificate) 來解決這問題。對此，請回答：

(一)請先舉例說明公鑰的用途。（3分）

(二)請說明數位憑證 (Digital Certificate) 與公鑰的關係。（3分）

(三)請說明解決此問題的整個機制。（需說明到憑證管理機構與數位簽章技術）（12分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

三、請詳細解釋下列專有名詞：（每小題4分，共12分）

(一) FDMA

(二) TCP SYN flood attack

(三) VPN

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

乙、測驗題部分：（50分）代號：5202

(一)本測驗試題為單一選擇題，請選出一個正確或最適當的答案，複選作答者，該題不予計分。

(二)共25題，每題2分，須用 2B 鉛筆在試卡上依題號清楚劃記，於本試題或申論試卷上作答者，不予計分。

1 對資料進行加密是要確保那一項的資安要求？

(A)機密性 (Confidentiality) (B)完整性 (Integrity)

(C)鑑別性 (Authenticity) (D)可用性 (Availability)

2 在實務應用上，使用公開金鑰密碼系統 (Public Key Cryptosystem) 的公鑰時，常用那一種方法來確保公鑰的有效性 (Validation)？

(A)驗證該公鑰的憑證 (Certificate)

(B)驗證該公鑰的雜湊值 (Hashed Value)

(C)測試該公鑰的亂度 (Randomness)

(D)測試該公鑰的加密 (Encryption) 功能

3 為避免使用SQL 結構化查詢語言 (Structured Query Language) 而發生隱碼注入攻擊 (SQL Injection Attack) 的防禦方法，下列敘述何者錯誤？

(A)限制輸入字串的長度

(B)排除輸入字串是否隱藏 SQL 指令

(C)不以系統管理員的帳號連結資料庫

(D)開啟防火牆或防毒軟體加以阻擋

4 採用單一簽入 (Single Sign-on) 技術的系統登入方法，下列敘述何者錯誤？

(A)使用者不須使用多組不同的帳號及通行密碼來分別登入多種應用系統

(B)使用者只要登入一次，就可以使用該帳號授權使用的其他系統資源

(C)若駭客竊取到使用者的帳號及通行密碼，仍無法取得該帳號授權使用的其他系統資源

(D)可以有效簡化系統管理者對使用者的權限控管問題

5 有關導入ISO 27001 資訊安全管理系統 (Information Security Management System, 簡稱 ISMS) 的標準驗證，營運持續管理程序書是屬於那一階文件？

(A)第一階 (B)第二階 (C)第三階 (D)第四階

6 利用 Ping 指令進行 Ping of Death 攻擊，主要源自於下列那一項網路協定的安全弱點？

(A) TCP (Transmission Control Protocol)

(B) UDP (User Datagram Protocol)

(D) SMTP (Simple Mail Transfer Protocol)

7 封包過濾防火牆 (Packet Filter Firewall) 是部署在OSI (Open System Interconnection) 七層模型中的那一層？

(A)應用層 (Application Layer) (B)交談層 (Session Layer)

(C)網路層 (Network Layer) (D)資料連接層 (Data Link Layer)

8 依據 OSI (Open System Interconnection) 定義的七層模型，路由器 (Router) 是部署在那一層？

(A)網路層 (Network Layer) (B)傳輸層 (Transport Layer)

(C)應用層 (Application Layer) (D)交談層 (Session Layer)

9 有關雲端服務 (Cloud Services)，下列敘述何者錯誤？

(A)採用虛擬化技術 (Virtualization)

(B)採用集中式架構 (Centralized Architecture)

(C)可提供使用者隨選服務 (Service on Demand)

(D)可提供動態擴充的資源共享服務

10 下列那一個網路協定可以同時提供在線 (On-line) 與離線 (Off-line) 的瀏覽模式，並可允許多個裝置同步讀取電子郵件？

(A) POP (Post Office Protocol) (B) SMTP (Simple Mail Transfer Protocol)

11 在兼顧安全考量及服務品質要求的前提之下，當監控到單位內部的網路流量突然持續暴增時，下列那一種緊急應變處理方式最適宜？

(A)立即關閉網路伺服器的電源 (B)立即關閉網路伺服器的外網連接埠

(C)立即啟動流量清洗及導流措施 (D)立即啟動入侵偵測系統更新

12 下列那種使用個人電腦的行為，會增加感染惡意程式的風險？

(A)安裝防毒軟體並定期進行掃描 (B)瀏覽不明網站上的免費影音檔案

(C)更新系統程式 (D)更新病毒特徵碼

13 下列關於社交工程攻擊之敘述中何者錯誤？

(A)社交工程是利用非技術性手段，取得系統存取的資訊

(B)偽裝成服務人員或管理人員，藉機騙取密碼

(C)攻擊目的在於誘使被害人安裝具有破壞性之惡意程式，達到非法存取或對系統之破壞行為

(D)可透過安裝防毒軟體阻擋社交工程攻擊，並定期更新病毒碼

14 下列關於 HTTPS 與 HTTP 敘述何者錯誤？

(A) HTTPS 協定，可確保傳輸資料的完整性與機密性，使用 SSL 加密封包

(B)透過協定上的加密機制，HTTP 網站可防止資料竊取者直接瀏覽傳輸資料

(C)在 HTTP 協定中，網頁與電腦瀏覽器直接以明文形式傳輸資料

(D)使用加密協定，可能因加密額外消耗運算資源，也可能佔用比較多的傳輸頻寬

15 IP 位址可分為虛擬 IP 與實體 IP 兩種，可解決 IP 位址不敷使用之情況，下列關於虛擬 IP 敘述何者錯誤？

(A)虛擬 IP 封包需轉送時，路由器便會直接將其轉送至目的地

(B)當虛擬IP 封包需要進入外部網路傳輸時，需進行網路位址轉換 NAT (Network Address Translation) 轉換 IP 位址

(C)虛擬 IP 僅能使用於區域網路內，而無法直接與外部的網路進行資料傳遞

(D)虛擬 IP 的主機通常處於內部網路

16 單向雜湊函數 (One-Way Hash Function) 常用於產製資料串的數位指紋 (Digital Fingerprint)。有關單向雜湊函數的特性，下列敘述何者錯誤？

(A)資料串被雜湊後，可從雜湊值還原出原來的資料串

(B)可接受輸入任意長度的資料串，輸出固定長度的雜湊值

(C)輸入不同資料串會產生相同雜湊值的機率非常低

(D)比對接收到的傳輸資料串及其雜湊值，可驗證該資料串在傳輸過程中是否有遭受更改

17 下列何種是客戶端與伺服器之間進行檔案傳輸的協定？

(A) HTTP (Hyper Text Transfer Protocol)

(B) SMTP (Simple Mail Transfer Protocol)

(D) PPP(Point to Point Protocol)

18 下列何者為網域名稱系統 DNS (Domain Name System) 之功能？

(A)用於暫存先前存取過的資料

(B)將完整網域名稱轉換為其所對應的 IP 位址

(C)解讀網域名稱所在地區及網頁內容

(D)檢查兩端連線狀態是否正常

19 知名的勒索病毒 WannaCry 是透過 Windows 漏洞入侵電腦進行攻擊，下列關於勒索病毒敘述何者正確？

(A)讓使用者失去對系統或資料的控制，使系統或資料成為人質，強迫使用者支付贖金

(B)中了勒索病毒後，只需要換一台未中毒的電腦，即可復原中毒檔案

(C)勒索病毒幾乎都選擇「比特幣」作為贖金的工具，是因為比特幣交易方便

(D)將存在 C 槽資料備份到 D 槽是最有助於防止勒索病毒的方式

20 下列關於加密與雜湊的敘述何者錯誤？

(A)加密需要秘密金鑰，並且可以透過解密得到原文

(B)雜湊不需秘密金鑰，無法逆向解出原始輸入

(C)雜湊演算法通常被拿來檢驗傳送的訊息是否有被更改過

(D)相同的內容作為同一個雜湊演算法的輸入，得到的輸出一定不相同

21 駭客會在程式中置放常用的單字，方便猜測使用者密碼時大幅縮短破解密碼的時間，此種方式屬於下列何種攻擊方法？

(A)字典攻擊法 (B)網路釣魚 (C)殭屍網路攻擊 (D)阻斷服務攻擊

22 下列何者不是發生分散式阻斷服務攻擊 (Distributed Denial-of-Service Attack) 可能發生的問題？

(A)網路異常緩慢

(B)垃圾郵件的數量急遽增加

(C)嘗試存取網站或任何網際網路服務時被拒絕

(D)會在電腦上留下後門入口，供惡意使用者或程式可盜取機密或個人資訊

23 為了確保個人隱私以及傳遞資料時的安全性，在公共區域使用免費 WiFi 時，下列何者能夠降低中間人攻擊發生機率？

(A)關閉分享功能 (B)尋找較強的 WiFi 訊號

(C)使用 VPN (Virtual Private Network) (D)將具有隱私的檔案放置於雲端

24 下列何者為資料隱碼攻擊 SQL Injection？

(A)一種惡意軟體，駭客能透過它長時間隱藏於用戶電腦中，進行資料竊取

(B)網路罪犯經由遠端遙控一群已被惡意軟體控制的電腦進行各種惡意行為

(C)將用戶電腦內的檔案資料鎖住或加密

(D)設計不良的程式因忽略字元檢查所衍生的問題，造成惡意指令得以入侵資料庫伺服器

25 電腦網絡中非軍事區 DMZ (Demilitarized Zone) 是一個作為緩衝區域的小型網域。下列何者不是存放在 DMZ 中的伺服器所具備的特性？

(A)能夠提供服務給外界存取

(B)區內的伺服器不包含機密資料

(C)提供的服務可能包含 Web、FTP、DNS 等

(D)是一個屬於內部網域，但不屬於外部網域的特殊區域

[一○九年資訊技師高等網路原理與應用]

代號：01330

頁次：1-1

109年專門職業及技術人員高等考試建築師、32類科技師（含第二次食品技師）、大地工程技師考試分階段考試（第二階段考試）暨普通考試不動產經紀人、記帳士考試、109年第二次專門職業及技術人員特種考試驗光人員考試試題

等別：高等考試

類科：資訊技師

科目：網路原理與應用

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、請說明目前乙太網路交換器可以不使用 CSMA/CD 的原因、乙太網路交換器自動學習交換表 (switching table) 的運作機制、使用軟體定義網路 (SDN)交換器取代傳統乙太網路交換器時，自動學習交換表的機制會有何改變？最後以電腦 A 發送一個 ARP request 詢問電腦 B 的 MAC 位址為例，說明在電腦 A 取得電腦 B 的 MAC 位址過程中，交換器如何更新交換表內容。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

二、IP 協定：A 公司有3 個部門，分別有300、150、100 台電腦。A 公司希望將之切分成三個 IP subnet。A 公司決定申請 IPv4 位址，請問 A 公司需要申請一個 network prefix 為多長的網段 (一個有連續網址的網段)？假設 A 公司取得 IPv4 位址為123.123.132.0 的網段，請問如何規劃出三個 IP subnet？各 subnet 的 prefix 為多長、subnet 網路位址 (network address) 為何、subnet 廣播位址 (broadcast address) 為何？A 公司如果因 IPv4 位址枯竭無法取得這麼多的 IPv4 位址，該如何因應？（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

三、請說明網域名稱系統 (DNS) 遞迴查詢運作方式與應用情境、網域名稱系統的分散式阻斷服務 (DdoS) 攻擊的方法、物聯網為何會造成更嚴重的網域名稱系統的分散式阻斷服務攻擊，以及遞迴查詢為何會造成更嚴重的網域名稱系統的分散式阻斷服務攻擊。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

四、請說明虛擬私有網路 (Virtual Private Network, VPN) 的運作原理與用途，site-to-site VPN 與 client-to-site VPN 的不同及其適用情境，VPN 與 PPTP、L2TP、IPsec、SSL 的關係。當防火牆阻擋 TCP port 443、TCP port 1723、UDP port 500、UDP port 4500 會分別對那些 VPN 服務有影響。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

五、802.11ax 是最新的 Wi-Fi 標準，又被稱為 Wi-Fi 6。請說明在什麼條件下 (頻寬、調變技術、天線數) 其物理層傳輸速率可達9.6Gpbs。舉出2個802.11ax 為了提高網路容量及效率所採用的新傳輸技術？802.11ax 採用 WPA3 安全協議，請說明 WPA3 主要的關鍵改良點。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「電腦網路分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21505419269778

[一○九年地方特考三等資通網路]

代號：34540

頁次：2-1

109年特種考試地方政府公務人員考試試題

等別：三等考試

類科：資訊處理

科目：資通網路

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、(一)訊息或封包從來源端傳送到目的端所花的時間，也就是網路延遲 (delay or latency)，造成網路延遲通常包含那四種？請說明之。（8分）

(二)四種延遲中，那一 (幾) 個可能會隨時變動？為什麼？（4分）

(三)假設有一個線路交換 (circuit-switched) 的網路，其傳輸路徑的資料傳輸率 (data rate) 為 1Mbps。而在建立線路 (setup) 以及拆掉 (teardown) 線路的階段，其一個交換訊息需要 1000bits。假設通訊兩端距離 5000 Km，線路的傳導速度 (propagation speed) 為 2*10⁸m/sec。若一次連線只傳送 1000bits 資料量，整個過程從線路建立、傳送資料到線路拆掉，全部要花費多少時間？請列出你的計算過程。（8分）