資訊處理 113 年資通網路與安全概要考古題

㈠在設定電腦或設備的網路組態時，常需要設定子網路遮罩（Subnet mask）這個參數，請問子網路遮罩的用途為何？（5 分） ㈡若某電腦獲分配的IP 位址為168.199.170.82/27，則該電腦所在網段的 Network ID 為何？該網段的最後一個IP 位址為何？（以上答案必須 以十進位表示，並且需寫下計算過程才計分）（10 分） ㈢DHCP（Dynamic Host Configuration Protocol）及NAT（Network Address Translation）這兩種方法都可以解決組織內public IP 位址數量不夠的 問題，請說明這兩種方法的區別。（10 分）

DNS（Domain Name System）是非常重要的TCP/IP 協定。請說明其功用 與DNS 的工作原理。和一般應用協定只使用TCP 或UDP 不同，DNS 同 時使用TCP 及UDP 協定，請說明其理由。（25 分）

請說明何謂中間人攻擊（Man-in-the-Middle Attack），並舉例說明兩種不 同中間人攻擊的方法。當面對中間人攻擊的威脅時，請說明可行的防範 作法。（25 分）

密碼學在資通安全扮演極為重要的角色，請比較對稱式密鑰和非對稱式 密鑰兩種加密方法的優缺點，並說明非對稱式密鑰須使用公鑰憑證 （public key certificate）的理由。公鑰憑證要由PKI（Public Key Infrastructure）提供，請說明PKI 之意義與功用。（25 分）