資訊處理 104 年資訊管理與資通安全考古題

隨著寬頻網路與分散式運算技術的成熟與普及，企業與政府機關紛紛採用雲端運算 （Cloud Computing）解決方案。（每小題15 分，共30 分） 請敘述雲端運算的三種服務模式，並舉例說明。 請敘述上述三種雲端運算服務之核心技術。

請敘述美國國家標準與技術局（NIST）定義「雲端運算（Cloud Computing）」的 「五大重要特徵（Five Essential Characteristics）」之意涵。（10 分） 分別由財務、技術與維運三個面向來剖析雲端運算如何影響成本以及對企業帶來 的優勢。（15 分）

行動商務（Mobile Commerce）與無所不在運算（Ubiquitous Computing）對企業與政 府有許多影響。一些組織為節省成本與員工使用的便利性，採用BYOD（Bring Your Own Device）政策，允許員工使用自己的設備辦公。針對此項政策，請說明： （每小題15 分，共30 分） 對該組織之資訊安全與資產有何影響？ 資訊部門應採取那些防禦措施？

何謂「政府資料開放（Open Government Data）」？根據資料的「使用」、「散布」 與「分享」說明其特性。政府資料開放有何重要性？請舉例說明之。（25 分）

企業與政府組織需要一些決策資訊系統，協助主管做政策決定。請說明： （每小題10 分，共20 分） 高階主管支援管理系統。 企業智慧（Business Intelligence）。

在「網路鑑識（Network Forensics）」中，蒐集「網路數位證據（Network Digital Evidence）」是重要的一環。詳細分析存在於客戶端、伺服器端以及網路設備的 網路數位證據，並舉例說明。（15 分） 分析「瀏覽器」與「網路數位證據」之關係。（10 分）

許多公共場所提供無線網路，方便使用者上網。請說明：（每小題10 分，共20 分） 以通訊協定角度看，IEEE 802.3 所定義之LAN 與IEEE 802.11 所定義之WLAN 有 何差異？ 以資訊安全角度看，IEEE 802.3 所定義之LAN 與IEEE 802.11 所定義之WLAN 有 何差異？

何謂「數位憑證（Digital Certificate）」？數位憑證有那些種類？分別說明其用途。 （15 分） 試說明數位憑證在設計「Diffie-Hellman 金鑰交換協定（Diffie-Hellman Key Exchange Protocol）」的用處。（10 分）