103年 - 103 司法特種考試_三等_檢察事務官電子資訊組：資通安全#43374

科目：資通安全 | 年份：103年 | 選擇題數：0 | 申論題數：5

試卷資訊

所屬科目：資通安全

選擇題 (0)

申論題 (5)

【已刪除】一、在資訊安全領域，buffer overflow 是駭客常用的攻擊手法之一，這通常需要對系統 以及反組譯有深入了解，才能找到程式中 buffer overflow 的漏洞並且加以防患。

 1.敘述何謂 buffer overflow。（5 分）

 2. buffer overflow 依照位置不同又可以分成 stack overflow 和 heap overflow，請參考 下圖來解釋 stack overflow 的運作原理。（5 分）  
3.承上題, 圖 b 中的 NOP 指令在組合語言中代表 no operation，代表沒有執行任何 動作，請問對攻擊者而言為何要加入 NOP 呢？（5 分）

 4.現在各種作業系統.編譯器（compiler）以及函式庫（library）已經有防禦 buffer overflow 的機制，請以 stack overflow 為例，提出三種程式設計師可以避免及防禦 方式。（15 分）
二、近年來網安事件頻傳，駭客攻擊手法也層出不窮令人防不勝防，資安人員須深入探 討與了解駭客常用的攻擊手法，以增加應對防護的能力。 

1.Distributed Denial of Service（DDoS, 分散式阻斷服務攻擊）於 10 年前已有多次 攻擊之案例，然目前仍是駭客攻擊時常用的攻擊手法。請描述 DNS Amplification Attack（DNS 放大攻擊）如何被使用在 DDoS 攻擊上。（10 分） 

 2.Watering Hole Attack（水坑攻擊）及 Zero Day Attack（零時差攻擊）為駭客常使 用的手法，請描述上列兩項手法的原理。（10 分） 

3.韓國於 2013 年 5 月遭受到進階持續性滲透攻擊（Advanced Persistent Threat, APT），造成多家銀行、電視台無法提供正常服務。請解釋何為進階持續性滲透 攻擊，並請解釋 APT 攻擊和一般攻擊的不同。（5 分）
⑴Brute Force、⑵Dictionary、⑶Rainbow Table 及
⑷Social Engineering（社交工程）進行破解，請分別描述這四種破解的方法。 （20 分） Windows XP 所使用的密碼系統為 Lan Man Hash（LM Hash），請說明輸入密碼 長度可達 14 位元的 LM Hash 為何其密碼強度僅等同於 7 位元。（5 分）
四、個人資料保護法已於民國 99 年完成修訂，並於 101 年 10 月 1 日正式上路。其法條 無緩衝寬限期，且其適用對象不再侷限於八大民生相關產業，因此個人資料保護法 之實施將對各種規模之企業皆造成不小衝擊，企業未遵循個人資料保護法將可能產 生商譽、法律、訴訟、財務及停業之風險，甚至將會面臨高達 2 億元之損害賠償， 宜加以正視。
1.何謂個人資料 ？（4 分）
 
2.企業為何要建立個人資料保護機制 （4 分）
 
3.企業如何建立個人資料管理保護機制 （4 分）

4.企業如何建立個人資料安全保護機制 （4 分）
 
5.企業如何建立個人資料事件鑑識調查機制 （4 分）