刑事警察人員 107 年網路與資訊安全考古題

Alice 將明文檔案切成大小相等的N 個區塊（P1, P2, …, PN），她用對稱加密演算法， 以CBC（Cipher Block Chaining）mode 進行加密，得到輸出密文（C1, C2, …, CN）並 傳送給Bob。 ㈠假如在加密前，P1 有一個位元錯誤，則此錯誤會傳導影響到加密後的那些密文區 塊？又，此錯誤會影響到Bob 解密後的那些明文區塊？（15 分） ㈡假如在傳輸過程中，C1 有一個位元錯誤，則Bob 解密後會有那些明文區塊是錯誤 的？（10 分）

HTTPS（Hypertext Transfer Protocol Secure）是常用於client-server 架構的協定。 ㈠HTTPS 如何確保通訊安全？（10 分） ㈡詳細說明使用HTTPS 時，瀏覽器（Web browser）與伺服器（Web server）之間有 那些通訊內容會被加密？（15 分）

無線傳輸（wireless transmission）有那些主要的安全威脅（security threats）？對於這 些安全威脅有什麼解決對策？（25 分）

在資安事件處理程序中，偵測階段（detection）的目的是找出潛在安全事件的跡象。 ㈠那些資訊來源有助於偵測階段的工作？（15 分） ㈡如果事件的受害系統有整合外部提供的雲端服務，偵測工作可能會有那些問題？ （10 分）