刑事警察人員 100 年網路工程考古題

非對稱式加密法有兩個主要功能：一是「文件保密」，另一是「文件來源證明」， 請分別說明如何達成。（10 分）

何謂阻斷式服務（Denial of Service, DoS）攻擊？SMURF 是其中一種常見的攻擊類 型，請說明其攻擊流程。（12 分）

設一路由器（router）連接有三個子網路（subnet），分別為subnet A，subnet B 和 subnet C。現欲將一IP 區段 140.130.254.0/23，分配給上述三個子網路，並滿足下 列條件: subnet A 需支持250 台伺服器，subnet B 需支持120 台伺服器，而subnet C 亦需支持120 台伺服器。請以a.b.c.d/x 格式分別表示這三個子網路，並列出各子網 路可供主機使用的IP 範圍與子網路遮罩（netmask）。（15 分）

在網際網路通訊堆疊（Internet protocol stack）中，傳輸層提供TCP 和UDP 通訊協 定，請說明它們的區別。另外，請各列出兩種應用層通訊協定，是分別依據TCP 和 UDP 發展而成的。（14 分）

設區域網路建置有一DHCP 伺服器，客戶端電腦啟動後，將依據DHCP 協定自 DHCP 伺服器取得一個IP 位址。此DHCP 協定包含四個步驟，請說明客戶端電腦 如何以這四個步驟取得IP。（12 分） 六、請就「traffic isolation」、「plug and play」、「optimal routing」等三個功能，分別 敘明路由器、交換器、集線器是否有支援。（9 分） 七、在無線區域網路中有所謂「hidden terminal problem」，請舉出兩個可能造成此現象 的原因，並分別給予詳細說明。（16 分） 八、在乙太網路（Ethernet）中，各節點間通訊傳輸工作，是依賴何種多重存取協定 （Multiple Access Protocol）？請說明其運作原理。（12 分）