113年 - ITE網路通訊專業人員證照-5#119736

科目：ITE◆網路通訊專業人員 | 年份：113年 | 選擇題數：65 | 申論題數：0

試卷資訊

所屬科目：ITE◆網路通訊專業人員

選擇題 (65)

1 關於公開金鑰基礎架構（PKI）的敘述，下列哪一項錯誤？ (A)CA（Certificate Authority）負責憑證的管理 (B)RA（Register Authority）負責憑證發放的身份驗證 (C)PKI 只能用在 WWW（World Wide Web） (D)憑證一般都是存放在 LDAP 供使用者查詢
2 X.509 格式的憑證中不應該有下列哪一種欄位資訊？ (A)Public Key (B)Private Key (C)Distinguished Name (D)Valid From
3 在非對稱式密碼技術中，甲方傳送機密資料給乙方，只允許乙方閱讀，甲方應使用下列哪一項將其機密資料加密？ (A)甲方之公開金鑰 (B)甲方之私密金鑰 (C)乙方之公開金鑰 (D)乙方之私密金鑰
複選題
4 下列關於 SET（Secure Electronic Transaction）的敘述哪些正確？(複選) (A)用於保護網際網路上的信用卡交易 (B)藉由使用數位憑證提供鑑別 (C)消費者要向政府申請電子錢包 (D)不能防止用戶端使用他人的信用卡卡號
5-05 你所任職的公司需要你建立一套 single sign-on 系統，使所有內部的使用者都可以使用，但是公司現在並沒有建立 PKI 設施。下列哪一種技術可以在此情況下，幫助你建立 SSO 系統？ (A)RADIUS (B)SSL (C)Kerberos (D)TLS
6 相較於 DSA（Digital Signature Algorithm）演算方法，下列哪一項敘述是RSA 加解密演算法較具有優勢之處？ (A)RSA 可以提供數位簽章以及加密的功能 (B)RSA 使用較少的資源以及加密速度較快，原因是 RSA 採用對稱式金鑰 (C)RSA 使用 block cipher，而非 stream cipher (D)RSA 可以用來進行金鑰分配（key distribution）
7 當今成功能以暴力法破解密碼的案例時有耳聞，下列哪一項是為最可能的原因？ (A)字典破解法以及彩虹表可以加速暴力法破解密碼的運算速度 (B)演算方法的設計越來越簡單 (C)運算速度以及能力已增加許多 (D)金鑰使用的長度日趨縮短
8 關於通訊加解密的敘述，下列哪一項錯誤？
(A)SSL 最先是由 Netscape 所提出的，其設計是利用 TCP 來提供可信賴的安全端點對端點（end-to-end）服務
(B)TLS 其前身是 SSL，其優勢在於 TLS 是與應用層協定獨立無關的
(C)HTTPS 是指 HTTP over TLS 的協定組合
(D)SSH 包含三個不同的協定：Transport Layer Protocol、User Authentication Protocol、Connection Protocol
【已刪除】複選題
複選題
9 如附圖所示為對稱式加密演算方法的概念模型，X 為未加密訊息，K 為對稱式金鑰，E 為加密演算法，D 為解密演算法，Y 為加密訊息。在不考慮數學巧合的情況下，下列敘述哪些正確？(複選)
(A)E(K, X) = E(K, Y)
(B)E(K, X) = D(K, Y)
(C)D(K, E(K, X)) = X
(D)E(K, D(K, Y)) = Y
10 關於對稱式密碼的敘述，哪一項正確？ (A)加密、解密的金鑰完全相同 (B)密碼演算法不可以公開 (C)應用於數位簽章 (D)經過加密後具有不可否認性
複選題
11 下列敘述哪些正確？(複選) (A)使用者向 CA 申請憑證，CA 也利用自己的私鑰簽署使用者所申請的憑證 (B)CA 發行的憑證之後，並不負責中止 (C)CA 所發出的數位憑證包含了申請人的公開金鑰、序號與其他資料 (D)私鑰簽署時，不可離開其原本的儲存媒體如智慧卡
12 在 PKI（Public key infrastructure）的基礎下，下列哪一項錯誤？ (A)單向認證，雙方都需要有憑證 (B)發行憑證的 CA 需要有更具權威的 CA 來簽署，確認其合法性 (C)PKI 架構已應用於 SSL、S/MIME、IPSec 之中 (D)X.509 為其中一種憑證標準
13 使用 SSL 加密的網站，在電子商務的流程中無法解決哪一種風險？ (A)無法確認消費者 (B)使用 cookie 帶來的資料被竊風險 (C)中間人攻擊的風險 (D)傳輸內容不具私密性
14 下列哪一項不是 S/MIME 的安全機制？ (A)認證方式使用 X.509 之數位簽章 (B)使用訊息摘要，確保資料的正確性 (C)會議金鑰不需加密 (D)傳送的訊息也加密，使用 3DES 對稱加密
複選題
15 下列關於 IPsec 的敘述，哪些錯誤？(複選) (A)IPsec 可以配合 IPv4 或 IPv6 使用 (B)IPsec 的 AH 功能可以解決網路竊聽的問題 (C)IPsec 的 transport mode 可以用來建立 tunnel (D)IPsec 可以用來避免重播（replay）攻擊
16 下列哪一種資訊，無法用來防止重播攻擊（replay attack）？ (A)sequence number (B)timestamp (C)message authentication code (D)challenge-response
17 下列哪一種登入方式，使用者不需要輸入帳號密碼即可透過網路存取檔案？ (A)網路登入（Network Logins） (B)遠端登入（Remote Logins） (C)代理登入（Proxy Logins） (D)撥接登入（Dialup Logins）
複選題
18 下列哪些是 IPsec 協定套件中的兩個主要協定？(複選) (A)AH（Authentication Header） (B)ESP（Encapsulation Security Payload） (C)EMS（Encrypted Master Secret） (D)WEP（Weird Equivalent Privacy）
19 下列哪一種協定不適合用於廣域網路（WAN）上設置虛擬安全的虛擬私有網路（VPN）？ (A)PPP (B)PPTP (C)L2TP (D)IPSec
【已刪除】
20 如附圖所示為一典型的企業網路架構圖，而對於在外辦公的職員，可以利用VPN 的技術連接到企業內部。請問使用 IPSec 通訊協定與附圖的 PC（支援 IPSec）通訊時，下列敘述哪一項錯誤？
(A)External firewall 無法進行通訊內容作過濾
(B)External firewall 可以進行 IP filtering
(C)Internal firewall 無法針對通訊內容作過濾
(D)Internal firewall 可以進行病毒掃描
21 虛擬私人網路（VPN）可使用 tunneling 通訊協定的概念來建立點對點的安全通訊連線，下列哪一個協定並不適用於 VPN tunneling 系統？ (A)PPTP (B)L2TP (C)IPSec (D)WEP
22 若於企業的外部防火牆上設立一 packet filtering firewall，下列哪一項不適合用於該 packet filtering firewall 以設定過濾封包標頭（packet header）？ (A)Source IP address (B)Source transport-level address (C)IP protocol field (D)Ethernet MAC address
【已刪除】複選題
複選題
23 如附圖所示，假若公司的防火牆的設定如附圖，而公司內部所使用的 IP 為12.34.56.0/24，下列哪些封包可以順利通過該防火牆？(複選)
(A)Src Addr: 172.16.1.1, Dest Addr: 12.34.56.78, TCP, Src Port: 1024, Dest Port: 25
(B)Src Addr: 12.34.56.78, Dest Addr: 172.16.1.1, TCP, Src Port: 25, Dest Port: 1024
(C)Src Addr: 172.16.1.1, Dest Addr: 12.34.56.78, TCP, Src Port: 25, Dest Port: 1023
(D)Src Addr: 12.34.56.78, Dest Addr: 172.16.1.1, TCP, Src Port: 1023, Dest Port: 25
複選題
24 狀態化的防火牆通常需要動態開放連接埠，使動態使用連接埠的應用程式與協定可以順利執行，下列哪些是屬於動態使用連接埠的通訊協定？(複選) (A)FTP (B)TFTP (C)IRC (D)HTTP
25 外部防火牆（external firewall）有其使用限制，下列敘述哪一項錯誤？ (A)外部防火牆不能抵禦未通過防火牆的攻擊，例如：通過另設數據機進入內部網路的流量 (B)外部防火牆無法抵禦內部攻擊 (C)外部防火牆可以檢查前往 DMZ 的流量 (D)外部防火牆可以抵禦企業無線網路中的攻擊事件
26 當校園網路採用 NAT 架構時，內部的主機通常無法對外提供服務。請問防火牆的 NAT 規則上哪一種方法可以使內部主機提供服務供外部網路連接？ (A)Port forwarding (B)DMZ (C)STUN (D)SIP
27 NAT router 的設定如下 LAN 端的 IP 為 192.168.1.3，LAN 上二台主機192.168.1.1, 192,168.1.2, WAN 端的 IP 為 168.95.10.12，現在這兩台主機都連到一台 web server（IP 為 140.112.8.100,port 80），下列哪一項可能為 NAT translation table 上的對應？ (A)192.168.1.1:1029＜-＞168.95.10.12:1029 (B)192.168.1.2:5000＜-＞140.112.8.100:80 (C)192.168.1.3:1030＜-＞168.95.10.112:1030 (D)192.168.1.3:5000＜-＞140.112.8.100:80
複選題
28 關於 NAT 的敘述，下列哪些正確？(複選) (A)NAT 可以解決將網路位址放在資料欄位中的應用 (B)NAT 具有 IP 偽裝的轉換過程，形成了防火牆，增加了內部網路的安全性 (C)NAT 解決了 IPV4 位址不足的問題 (D)NAT 為 OSI 中第二層的運作處理
複選題
29 下列關於應用層閘道器（Application Level Gateway）敘述哪些正確？ (複選) (A)作用於 OSI 通訊模組的會議層 (B)儲存轉發（Store and Forward）為其運作的方式 (C)不同的應用程式 FTP、HTTP 需要不同對應的閘道器 (D)對使用者應用程式為完全透通
30 關於 VPN 的敘述，下列哪一項正確？ (A)封包經過路由器表頭（Packet header）會被修改重新包裝 (B)IPSec AH 模式使用「訊息認證碼」（MAC）來認證整個封包 (C)IPSec 傳輸模式（Transport mode）隱藏原來的 IP 表頭 (D)IP 表頭中的 header checksum 在傳輸過程中幾乎不會被改變
31 關於 IPSec 中的安全關聯（Security Association）的敘述，下列哪一項正確？ (A)SA 為單向性 (B)利用 TCP 封包號碼，判斷該封包是否被接收過 (C)SA 不可重複使用 (D)SA 定義三種模式，傳輸模式、通道模式與橋接模式
32 主機對主機的 VPN 使用 SA 下列哪一種模式建立連線？ (A)傳輸模式（Transport mode） (B)通道模式（Tunnel mode） (C)對稱式 NAT (D)Application Gateway
複選題
33 關於 DES（Data Encryption Standard）與 RSA（Rivest-Shamir-Adleman）演算法的敘述，下列哪些正確？(複選) (A)DES 是對稱式金鑰，RSA 是非對稱式金鑰 (B)RSA 是基於數學上的對數（Logarithm）問題 (C)RSA 不能用來做金鑰交換的保護 (D)DES 使用 16 次的置換（Permutation）與替代（Substitution）
34 若使用 ASCII 字元來設定 WEP 金鑰，其長度可以為幾個字元？ (A)9 (B)11 (C)13 (D)15
35 下列哪一項不是實作 WEP 標準所需要的參數或元件？ (A)初始化向量（initial vector, IV） (B)密鑰（secret key） (C)AES 演算法 (D)RC4 演算法
36 下列哪一種工具可被用來破解 WEP keys？ (A)AirSnort (B)Nmap for Wireless (C)AirParos (D)AirScarab
37 使用配備有 Wireless Card 的 Notebook 隨機在外探測無線基地台（AP），之後在未授權情況下入侵這些 AP，這種攻擊手法一般稱為哪一種？ (A)Drive by Download (B)War Driving (C)War Dialing (D)MITM
複選題
38 WEP 協定有下列哪些嚴重的弱點（Weakness）使得它可以在數分鐘內被駭客入侵？(複選) (A)靜態的加密金鑰 (B)起始向量（IV）不夠安全 (C)使用 RC4 進行加密 (D)使用 802.11i CCMP（CBC-MAC Protocol）
複選題
39 在無線網路中，使用者身分認證的方式大致可區分成加密認證與無加密認證，分別使用下列哪些機制達成？(複選) (A)無加密認證 - SSID (B)無加密認證 - WEP (C)加密認證 - SSID (D)加密認證 - WEP
複選題
40 無線區域網路可以照網路通訊拓樸區分成哪兩種架構？(複選) (A)行動模式（Mobile Mode） (B)簡易模式（Ad hoc Mode） (C)無線模式（Wireless Mode） (D)基礎建設模式（Infrastructure Mode）
41 在無線網路中，有限等效保密（Wired Equivalent Privacy, WEP）協定提供無線網路基本的安全性，但 WEP 所採用的 RC4 加密演算法具有弱點。下列哪一項是比較合適的無線安全協定？ (A)TKIP (B)WPA (C)WPA2 (D)EAS
複選題
42 下列哪些屬於安全的無線網路機制？(複選) (A)使用 WPA2 加密的無線網路 (B)利用 MAC 位址過濾連接惡意主機 (C)使用 RADIUS 進行認證機制 (D)使用 HTTP 網頁登入式認證
43 若公司經理請你針對公司無線網路安全做規劃，下列哪一項安全協定可以幫助你在無線網路上達到趨近有線網路的安全等級？ (A)WAP (B)WTLS (C)WEP (D)WPA2
44 下列哪一項並不是 802.11a 的優點？ (A)運作於 5GHz (B)使用 OFDM 展頻技術 (C)提供 54Mbps 的頻寬 (D)訊號覆蓋範圍比 802.11b 小
45 IEEE 802.11i 規定必須提供三種服務，下列哪一項並不是 802.11i 所規定的服務？ (A)Authentication (B)Access control (C)Privacy with message integrity (D)Association
46 IEEE 802.11i 規定，802.11 網路的安全必須包含認證、資料完整性、資料機密性、金鑰管理等技術。統整以上技術的實作被稱為 Wi-Fi Protected Access（WPA）。下列哪一項提供正確的技術組合用於 WPA2 技術上？ (A)IEEE 802.1X, WEP, MAC (B)IEEE 802.1X, EAP, TKIP (C)IEEE 802.1X, EAP, WEP (D)IEEE 802.1X, EAP, CCMP
47 下列關於 TKIP 在無線網路環境中的敘述，哪一項正確？ (A)TKIP 使用 AES 加密演算方法 (B)基於 WEP，TKIP 必須再新增特殊的硬體晶片 (C)TKIP 可以確保傳送訊息的完整性（integrity） (D)TKIP 使用 MAC 以及 IP 位址過濾
複選題
48 關於 WPA（Wireless Access Protocol）以及 WPA2 的敘述，下列哪些正確？(複選) (A)WPA 實做了部分的 802.11i 協定，而 WPA2 實作完整的 802.11i 協定 (B)WPA 採用 TKIP (C)WPA2 採用 CCMP (D)CCMP 是採用 DES 的加密演算方法
複選題
49 關於 WEP（Wired Equivalent Privacy）的敘述，下列哪些正確？(複選) (A)WEP 目前已經被 WPA 以及 WPA2 取代 (B)WEP 是用來提供等同於有線網路隱私的無線通訊協定 (C)WEP 具有弱點的原因是來自於使用 RC4 演算法時所使用的金鑰產生程序有問題 (D)WEP 使用 40 位元或是 140 位元的金鑰
50 WEP（Wireless Equivalent Privacy）主要的目的為下列哪一項？ (A)提供 AP 與 STA 雙向的認證機制 (B)提供 STA 給 AP 的單向認證 (C)確保傳輸中的私密性 (D)管理機制，避免無線網路的碰撞
複選題
51 IEEE 802.11i 強化了 IEEE 802.11 中 WEP 的安全機制，下列敘述哪些正確？(複選) (A)透過四向交握協定，建立具有暫時性實效的金鑰 (B)對廣播封包加密的金鑰稱為 Group Key (C)金鑰管理需要雙方預先輸入固定的金鑰 (D)透過信任的 authentication server，在 ESS 延伸服務區可以快速認證
52 下列哪一種演算法，可以用在傳輸的兩方，計算產生臨時性的會議金鑰（session key）？ (A)Diffie-Hellman (B)MD5 (C)DES (D)RC5
53 關於網路中的 DMZ 區的敘述，下列哪一項錯誤？ (A)DMZ 提供外界存取，可以完全不予保護 (B)通常需要 firewall 作為與內網隔離的設備 (C)需與內部網路的 LAN 廣播區域獨立分開 (D)DMZ 容易遭受駭客攻擊，不可放置敏感資料
54 下列關於資訊安全的敘述，哪一項錯誤？ (A)數位信封（Digital envelop）的觀念就是使用收訊人的公開金鑰（Public key）對某些機密資料作加密，收訊人收到後再使用自己的私密金鑰（Private key）解密而讀取資料 (B)數位憑證（Digital certificate）內含有憑證持有者的公開金鑰（Public key） (C)SSL（Secure Socket Layer）架構於 TCP 傳輸層（TCP transport layer）之上，應用層（Application layer）之下 (D)傳訊人使用其私密金鑰（Private key）將原始訊息進行加密，即得到此訊息的數位簽章（Digital signature）
55 IPsec 的兩個端點，會建立一調網路層的邏輯連線，我們稱為 SA（Security Association），假設一個機構有一家總部，一個分公司，與 n 個旅行推銷員，如果在總部與分公司之間，總部與推銷員之間，都要建立雙向 IPsec 連線，請問會建立幾筆 SA？ (A)4 (B)2 + n (C)2 + 2n (D)4 + n
複選題
56 關於 IPsec 中的 AH 模式，無法提供傳輸上哪些性質？(複選) (A)來源端認證 (B)機密性 (C)資料完整性 (D)可靠性
57 IKE（Internet Key Exchange）是透過下列哪一種演算法，產生兩個端點間的會談金鑰（session key），進而建立 SA？ (A)Diffie-Hellman (B)AES (C)EAPoL (D)IPsec-ESP
58 在行動通訊安全上，SIM 卡中有 A3 和 A8 演算法，手機內有 A5 加密演算法，下列哪一項正確？ (A)SIM 卡用 Ki（起始金鑰）和 RAND（亂數）使用演算法 A8 計算產生加密金鑰 Kc (B)SIM 卡用 Ki（起始金鑰）和 RAND（亂數）使用演算法 A3 計算產生加密金鑰 Kc (C)手機用 Ki（起始金鑰）和 RAND（亂數），使用 A5 演算法產生驗證碼 SRES（Signed Response） (D)通話內容使用 SRES 加密
59 考慮 802.11 使用 WEP（wired equilvalent privcy）情況如下：原始資料（data）是 10001101 以及使用的金鑰串流（keystream）是 01100010，所產生的密文是下列哪一項？ (A)11101101 (B)11011110 (C)10111101 (D)11101111
60 下列哪一項不是利用惡意軟體（Malware）作為入侵系統的方法？ (A)Trojan (B)Backdoor (C)Bot (D)TCP SYN flood attack
61 關於系統保護軟體的敘述，下列哪一項錯誤？ (A)PGP 可以用來作資料加密 (B)Ipchains 可以用來作封包過濾與防火牆功能之用 (C)SSH 可以用來作資料加密 (D)Pc-cillin 可以用來作封包過濾功能之用
複選題
62 關於加解密技術的敘述，下列哪些正確？(複選) (A)對稱式加/解密速度通常比非對稱式加/解密法快 (B)非對稱性密碼系統，因為不需要考慮對稱性，所以速度較快 (C)非對稱性密碼系統是因加密端與解密端用以加密與解密之金鑰不相同而得名 (D)傳輸大量的資料一般會用非對稱性加密系統直接加密之
63 下列關於網路安全的敘述哪些錯誤？ (A)現今大部分的惡意軟體都具有自我複製性（Self-replicating），可透過病毒或蠕蟲傳播 (B)蜜罐（Honeypot）是故意設計來讓攻擊者入侵的 (C)阻斷服務攻擊主要是消耗系統資源和網路頻寬 (D)將具有假的來源位址的封包注入到網際網路的能力稱網路釣魚
64 使用非對稱加密機制來秘密傳送訊息給對方，應該如何進行，下列哪一項正確？ (A)使用自己的私鑰加密傳送 (B)使用自己的公鑰加密傳送 (C)使用對方的公鑰加密傳送 (D)使用對方的私鑰加密傳送
65 下列關於遠端使用者撥入驗證服務（RADIUS, Remote Authentication Dial In User Service）的敘述，哪一項錯誤？ (A)透過 TCP 協定承載 (B)使用 AAA 協議 (C)可實現驗證與計費功能 (D)基於主從式架構的協定

申論題 (0)