資訊處理 105 年資料通訊考古題

IPv6 設計的目標包含下列幾點，請分別針對下列目標，詳述IPv6 相對於IPv4 做了那 些改變。 即使IP 地址分配缺乏效率，也可支援極大數目的主機（hosts）。（4 分） 降低路由器（routers）繞送表（routing tables）的大小。（6 分） 簡化IPv6 表頭（header），使得路由器能更快速處理封包。（10 分）

請試述下列名詞之意涵：（每小題4 分，共20 分） 電路交換（Circuit switching） 同位檢查（Parity check） 路由器（Router） 進階加密標準（Advanced encryption standard） 點對點協定（Point-to-Point protocol）

ping 和traceroute 常用來檢視主機的網路連線狀態。 請說明ping 的功能。（4 分） 請說明ping 如何利用ICMP（Internet Control Message Protocol）訊息交換達到其功 能。（4 分） 請說明traceroute 的功能。（4 分） 請說明traceroute 如何利用ICMP 訊息交換達到其功能。（8 分）

請回答下列相關問題：（每小題10 分，共20 分） ping 指令是用來診斷網路連線狀態與連線品質，若網路品質監測公用程式ping 指 令之執行如下(a)及(b)所示兩種結果，請問其所呈現的意義為何？試詳細說明之。 > ping www.wxyz.edu.tw [Enter] (a)Ping www.wxyz.edu.tw [140.126.2.30] with 32 bytes of data: Reply from 140.126.2.30 : bytes=32 time<1ms TTL=234 Reply from 140.126.2.30 : bytes=32 time<1ms TTL=234 Reply from 140.126.2.30 : bytes=32 time<1ms TTL=234 Reply from 140.126.2.30 : bytes=32 time<1ms TTL=234 (b)Bad IP address www.wxyz.edu.tw 由於網路無遠弗屆，但常常碰到網路不通或網路很慢等問題，就這類問題檢測網 路時，有那幾種可能原因導致網站無法連接？試詳細說明之。

如下圖所示：一路由器（R1）和兩台Ethernet 交換器（S1 和S2），連接4 台主機 （A, B, C, D），A 和B 位於140.118.17.0/24 子網路，其對外閘道為140.118.17.1； C 和D 位於140.118.30.0/24 子網路，其對外閘道為140.118.30.1。假設各主機已知其 他主機之IP 地址，但各主機之ARP 快取都是空的。 請依序詳述B 傳送一IP 封包到D 的過程中，B, S1, R1, S2 和D 之間訊息交換流程。 並請明確說明各訊息MAC 和IP 層的起始和目的地址。（10 分） 在上述IP 封包傳送之後，D 要回傳一IP 封包給B，請依序詳述B, S1, R1, S2 和 D 之間的訊息交換流程。並請明確說明各訊息MAC 和IP 層的起始和目的地址。 （10 分） 105年公務人員特種考試關務人員考試、 105年公務人員特種考試身心障礙人員考試及 105年國軍上校以上軍官轉任公務人員考試試題 全一張 （背面） 考試別： 關務人員考試 等 別： 三等考試 類 科： 資訊處理 科 目： 資料通訊

網路安全已是網路架構的標準配備，在公眾網路傳送或儲存在資料庫裡的資料，無 論是商業機密，或是個人隱私資料，皆必須做好網路安全的工作，請回答下列相關 問題：（每小題10 分，共20 分） 為什麼在網路系統中，需要進行使用者身分（Identity）及鑑別（Authentication）？ 試詳細說明之。 對於基本的加解密系統中，為什麼加密方法或演算法需要公開？試說明之。

WiFi 網路中，傳送端傳送封包時，無法即時偵測是否發生碰撞，因此WiFi 網路採用 CSMA/CA（carrier sense multiple access with collision avoidance） 請詳述未採用RTS/CTS（request to send/clear to send）之機制時，CSMA/CA 之運 作流程。並請明確說明各訊息傳送前的等待時間。（10 分） 請詳述WiFi RTS/CTS（request to send/clear to send）之運作流程及其使用時機。並 請明確說明各訊息傳送前的等待時間。（10 分）

TCP/IP 是一種網路通信協定，目前已成為一項國際標準協定，請回答下列相關問題： （每小題10 分，共20 分） TCP/IP 主要功能為何？細分幾個層級（Layer）？試繪圖說明之。 IP 主要功能及IP 資料頭格式包括那些重要欄位？IP 封包中的port number 欄位用 途為何？試加以詳細說明之。

網域名稱系統（Domain Name System, DNS）是網際網路的一項服務，將網域名稱和 IP 地址相互對映的分散式資料庫，能使人更方便地存取網際網路。使用三層的DNS 架構：根（Root），頂級網域（Top Level Domain, TLD）和權威性（Authoritative） DNS 伺服器，回答下列問題。 一主機訊問eecs.mit.edu 的訊息交換流程，假設主機預設的DNS 伺服器上不存在 eecs.mit.edu IP 位置的快取紀錄。（10 分） 請說明負面快取（negative caching）如何改善DNS 之負載。（5 分） 如果所有DNS 伺服器都當機（無法提供服務），請明確說明對網際網路的影響。 （5 分）

網路對於生活影響程度與日俱增，駭客利用網路從事電腦犯罪也屢見不鮮，請回答 下列相關問題：（每小題10 分，共20 分） 何謂分散式阻斷服務攻擊（DDoS）？試說明之。 常見的網路系統安全威脅來自那三個來源？試說明之。