資訊處理 112 年資通網路與安全考古題

對於TCP/IP 網路的各項運營管理工作，IP 表頭（IP Header）內各項欄 位的識別是很重要的基礎知識，請詳細說明下列IP Header 欄位的用途： （每小題4 分，共20 分） ㈠Total length ㈡Identification number ㈢Fragmentation offset ㈣Time-to-live ㈤Protocol

5G 行動網路日益普及，且除了5G 公共服務外還提供5G 企業專用網路。 請問：（每小題10 分，共20 分） ㈠相較於4G，5G 行動網路的特點有那些？請詳細說明之。 ㈡企業採用5G 行動專網帶來的安全風險有那些？請條列並說明之。

DNS（Domain Name Service）是重要的網路服務，請回答下列有關DNS 問題： ㈠何謂Zone file？請說明其用途及內容。（5 分） ㈡請說明迭代式DNS 查詢（iterative DNS query）的工作原理。（10 分） ㈢當SOC（Security Operation Center）對受管理組織下某台主機發出「DNS Open Resolver 弱點」的告警訊息時，代表後者可能存在的資安危害為 何？請說明之。（5 分）

零信任架構（Zero Trust Architecture, ZTA）是目前政府大力推動的資訊 安全架構：（每小題10 分，共20 分） ㈠請詳細說明ZTA 的概念和推動ZTA 的動機。 ㈡實現ZTA 的核心機制有那些？請條列並說明之。

防火牆（Firewall）是當今企業常見的安全防護設備，請問： ㈠企業常用防火牆隔離出一個網段，稱為DMZ（Demilitarized Zone）， 請詳細說明其用意為何。（5 分） ㈡WAF（Web Application Firewall）和傳統的封包過濾式防火牆（Packet filtered Firewall）有何不同？請詳細說明。（10 分） ㈢防火牆常根據從外部收到的IOC（Indicator of Compromise）來做規則 調整，請問IOC 的意義為何？（5 分）