資訊處理 115 年資通網路與安全概要考古題

無線網路（Wireless Network）是1 種利用無線電波（RF）在網路節點間 傳輸數據資料的電腦網路，無需實體網路線即可連接網際網路。請回答下 列問題：（每小題10 分，共30 分） ㈠請說明無線網路關鍵組成元件：無線存取點（Access Point, AP）、無線 終端設備（Client）及無線訊號（Radio Waves）的功能。 ㈡請描述無線區域網路（WLAN/Wi-Fi）、無線個人區域網路（WPAN） 及無線廣域網路（WWAN）等3 種主要類型無線網路的特性。 ㈢請列出4 個在公共場所使用Wi-Fi 無線區域網路的安全注意事項。

我國資通安全管理法旨在建立公私部門的資安防護體系，重點在於確立主 管機關落實關鍵基礎設施保護、執行分級管理與定期稽核、要求委外廠商 遵循規範、全面禁用「危害國家資安產品」，並強化專職人員配置與重大 事件通報機制，請回答下列問題： （每小題10 分，共20 分） ㈠依據資通安全責任等級分級辦法，請說明公務機關及特定非公務機關之 資通安全責任等級分級評定原則，並列出高至低共分為那些等級？ ㈡依據資通安全事件通報應變及演練辦法，資通安全事件分為幾級？請說 明資通安全事件通報及處理原則。

如圖所示，路由器R1 fa0/0 介面的網段有7 台主機，路由器R2 fa0/0 介面 的網段有90 台主機，路由器R3 fa0/0 介面的網段有23 台主機，請回答下 列問題： ㈠如果有下列6 個IP 位址，192.168.55.57/27、192.168.55.29/28、192.168.55.1/30、 192.168.55.132/25、192.168.55.3/30 及192.168.55.127/26，請選擇4 個IP 位址設定到R2 s0/0/0、R1 fa0/0、R2 fa0/0 及R3 fa0/0 等4 個介面，並 說明選擇的原因。（16 分） ㈡請寫出這4 個IP 位址的網路遮罩（Network mask）。（8 分） ㈢請寫出R2 fa0/0 及R3 fa0/0 網段的廣播位址。（6 分）

有關伺服器主機安全防護核心原則為「縱深防禦」（Defense in Depth）， 透過分層防禦機制保障資料機密性、完整性與可用性，請回答下列問題： （每小題10 分，共20 分） ㈠請說明伺服器主機系統強化與更新（System Hardening & Patching）的安 全防護原則。 ㈡請說明伺服器主機存取控制與身份驗證（Access Control & Authentication）的安全防護原則。 192.168.55.2/30