資通訊及網路安全考古題｜歷屆國考試題彙整
橫跨多種國家考試的資通訊及網路安全歷屆試題（選擇題 + 申論題）
歷屆考卷1 種考試・本頁 4 題
本科目全站收錄 4 題，本頁列出其中前 4 題，依考試與年份分組。整卷題目與答案請點各卷連結。
考試移民行政4題
民國 115 年 三等 整卷本頁 4 題
- 第 1 題申論題
在常見漏洞評分系統（Common Vulnerability Scoring System, CVSS）的 評分機制中，基本指標組（Base Metric Group）最主要考量那兩個面向？ 如果一個漏洞的CVSS 分數很高，但具該漏洞的系統為建置在實體隔離 （Air-gapped）的內網環境，應該如何調整對其修補優先順序的判斷並說 明原因？（25 分）
- 第 2 題申論題
請比較「熱備援」（Hot Site）與「冷備援」（Cold Site）在復原策略上的 差異，舉出一個適合使用「冷備援」的業務並說明原因。（25 分）
- 第 3 題申論題
在資訊系統開發過程有靜態應用程式安全測試（Static Application Security Testing）與動態應用程式安全測試（Dynamic Application Security Testing）兩種測試。請比較兩者的技術原理，並說明為什麼在資訊安全 檢測流程中，兩者應互補使用，不可互相取代？（25 分）
- 第 4 題申論題
請列舉說明五項社交工程攻擊技術，並分述防範之道。（25 分）
資料來源：考選部歷屆試題。