⑴什麼是 PKI？PKI 如何運作？（10 分）

⑵憑證取消表（Certificate Revocation List, CRL）的功能為何？重要性為何？（5 分）

⑶列舉兩個 PKI 可能應用之範疇。在應用上還有那些問題可能要考慮？（10 分）

⑴什麼是 VPN？在那些情況下我們可以應用它？（10 分）

⑵VPN 應用隧道（Tunneling）機制，解釋什麼是隧道機制？（5 分）

⑶什麼是 IP-Sec（IP Security）VPN？簡單說明它的運作原理。（10 分）

⑴什麼是風險？請定義。（5 分）

⑵什麼是風險分析（Risk Analysis）？風險鑑識（Risk Identification）主要有兩種方 法，請說明之。（10 分）

⑶為什麼風險管理是資訊安全管理系統（Information Security Management System, ISMS）中很重要的一部分？（10 分）

一、請將下列英文譯為中文：（20 分） The reactions of structural components of the ship hull to external loads are usually measured by either stresses or deflections. Structural performance criteria and the associated analyses involving stresses are referred to under the general term of strength while deflection-based considerations are referred to under the term stiffness. The ability of a structure to fulfill its purpose may be measured by either or both strength and stiffness considerations. The strength of a structural component would be termed inadequate and structural failure would be deemed to have occurred if the material of which the component is constructed experiences a loss of load-carrying ability through fracture, yield, buckling, or some other failure mechanism in response to the applied loading.

⑴安放龍骨艏艉柱材底板肋骨時，所用各種材料及尺寸應與設計圖說相符，各部分 連接及固著方法，應予堅固。

108年 - 108 一般警察二等 網路與資訊安全(包括資訊安全技術與應用、資安事件處理)#76980

108年 - 108年 臺酒 從業及從業評價 資訊安全#74341

107年 - 107 調查三等 資訊安全實務#74192

106年 - 特種考試外交.民航.稅務.原住民/資訊安全與網路管理概要#64679

104年 - 104年二等一般警察人員考試_刑事警察人員數位鑑識組 網路與資訊安全（包括資訊安全技術與應用、資安事件處理）#22580

103年 - 103年(一般警察)二等網路與資訊安全(包括資訊安全技術與應用、資安事件處理)#43575

102年 - 102年一般警察人員二等網路與資訊安全(包括資訊安全技術與應用、資安事件處理)#44451

101年 - 101年警察二等網路與資訊安全(包括資訊安全技術與應用、資安事件處理)#45076

100年 - 100年警察鐵路二等網路與資訊安全(包括資訊安全技術與應用、資安事件處理)#45962