刑事警察人員 99 年網路與資訊安全考古題

ITU-T 定義出OSI 之安全架構（Security Architecture for OSI），內容焦點在安全攻 擊（Security attack）、安全機制（Security mechanism）及安全服務（Security service）這三個面向。請就安全服務這一項，說明其將安全服務分成那幾大項，各 大項下特定細目安全服務有那些？（15 分）

在架設有防火牆（Firewall）之網路時： ㈠試說明有那三種運作型態或功能之防火牆（Types of Firewalls）及其運作方式為 何？（10 分） ㈡三種基本有防火牆之網路架構（Firewall configurations）為何，並請在其中說明在 該架構中，使用何種型態或功能之防火牆？（10 分）

有關IPSec（IP Security）： ㈠何謂IPSec？其與SSL（Secure Socket Layer）差異為何？（10 分） ㈡IPSec 使用那兩種協定？另其內涵為何？（10 分）

有關公鑰系統之運作基礎： ㈠何謂數位憑證（Digital certificate），使用者A 與B 如何使用數位憑證作互相認 證？（5 分） ㈡數位憑證格式或內容，應包含那些項目？（5 分） ㈢憑證授權中心（Certificate authority）角色及其服務項目為何？（5 分） ㈣公鑰基礎架構（Public-Key Infrastructure）之內涵為何？（5 分）

試說明下列名詞之意義及內涵：（每小題5 分，共25 分） ㈠DSA（Digital Signature Algorithm） ㈡HMAC（Hashed Message Authentication Code） ㈢DH（Diffie-Hellman）key exchange ㈣MD5（Message-Digest algorithm 5） ㈤Kerberos protocol