移民行政 115 年資通訊及網路安全考古題

在常見漏洞評分系統（Common Vulnerability Scoring System, CVSS）的 評分機制中，基本指標組（Base Metric Group）最主要考量那兩個面向？ 如果一個漏洞的CVSS 分數很高，但具該漏洞的系統為建置在實體隔離 （Air-gapped）的內網環境，應該如何調整對其修補優先順序的判斷並說 明原因？（25 分）

請比較「熱備援」（Hot Site）與「冷備援」（Cold Site）在復原策略上的 差異，舉出一個適合使用「冷備援」的業務並說明原因。（25 分）

在資訊系統開發過程有靜態應用程式安全測試（Static Application Security Testing）與動態應用程式安全測試（Dynamic Application Security Testing）兩種測試。請比較兩者的技術原理，並說明為什麼在資訊安全 檢測流程中，兩者應互補使用，不可互相取代？（25 分）

請列舉說明五項社交工程攻擊技術，並分述防範之道。（25 分）