資訊處理 114 年資通網路與安全概要考古題（共 4 題）
資料來源：考選部歷屆試題｜法律人 LawPlayer 整理
https://lawplayer.com/exam/information-processing/114-%E8%B3%87%E9%80%9A%E7%B6%B2%E8%B7%AF%E8%88%87%E5%AE%89%E5%85%A8%E6%A6%82%E8%A6%81

第 1 題
在電腦網路中，設備的連接方式形成網路拓樸（Topology），不同的拓樸結
構會影響網路的穩定性和效能。請回答下列問題：（每小題10 分，共30 分）
㈠請說明「交換器（Switch）」的主要功能，與「集線器（Hub）」在傳輸
資料時有何不同？
㈡路由器（Router）是家用與企業網路中常見的設備，其功能為何？舉出
一個使用到路由器的例子。
㈢網路設備通常需要透過「網路介面卡（Network Interface Card, NIC）」
來連接網路，請說明網路介面卡的作用，及為何每張網卡會有一個獨特
的「MAC 位址」？

第 2 題
子網路規劃是網路建構與管理中極為重要的一環，能將一個大型網路劃分
成多個小型網路，以提升IP 位址的使用效率，有助於網路的控管與安全
性。請回答下列問題：（每小題10 分，共30 分）
㈠有一個Class C 的網段（IP 位址：192.168.10.0/24），若欲將此網段切分
為4 個子網路，請問每個子網路的子網路遮罩為何？
㈡承題㈠，請列出這4 個子網路的網路位址（Network Address）。
㈢承題㈡，請列出每個子網路中可用的主機IP 位址範圍（Host Range）。

第 3 題
現今企業與政府機構對於資訊安全的要求日益提高，各國也針對資訊安全
制定相關法規與標準，如ISO 27001、NIST Cybersecurity Framework 等。
請回答下列問題：（每小題10 分，共20 分）
㈠CIA 為資訊安全三大核心原則，請分別說明C、I、A 的意義及其重要性。
㈡在確保網路安全時，NIST Cybersecurity Framework 提出了五個重要步
驟，分別為何？請解釋每個步驟的作用。

第 4 題
加密是整個網路中一個很重要的環節，因為有了加密才能讓訊息在網路上
安全傳輸，因此了解文字加密方法與資料在傳輸中保持完整性不被駭客侵
擾是很重要的。請回答下列問題：（每小題10 分，共20 分）
㈠密碼學中，加密方式大致分成兩類，請說明對稱式加密（Symmetric
Encryption）與非對稱式加密（Asymmetric Encryption）的基本概念與應
用場景？
㈡雜湊函數在日常生活中有廣泛的應用，請說明雜湊函數的特性與安全性
意義？

題目為考試當年公告版本，實務標準請以現行規範為準。