（三）身分認證是用來確認使用者是否可以使用或登入某個系統，帳號密碼是常用的認 證方式，請就密碼的長度、選用之字碼的複雜度及變更密碼的時間要求等面向， 簡要說明設定密碼的原則。【7 分】

（四）身分認證除帳號密碼之外，安全等級較高的系統還可以加上生理特徵，請列舉三 種可以做為身分認證用的使用者生理特徵。【6 分】

（一）漏洞管理程序的初始階段會採用什麼措施？【8 分】

（二）漏洞管理程序的日常維護步驟為何？【10 分】

（三）何謂漏洞管理的曝光度？請舉例說明。【7 分】

（一）PKI 技術可以提供哪四種交易安全需求？【8 分】

（二）請說明 PKI 中憑證機構、註冊中心和目錄服務的運作方式。【12 分】

（三）PKI 憑證的內容包含哪些項目？其所代表的意義為何？【5 分】

第一題： 請將下列表格進行正規化，寫出第一正規化【5 分】、第二正規化【10 分】以及第三正 規化【10 分】後的資料表欄位及資料。

第二題： 請依下列說明，畫出自動提款機(ATM)提款的活動圖(Activity Diagram)。【25 分】 1.顧客插入提款卡、然後輸入密碼。                                                                                                      2.驗證密碼的正確性。如果正確，詢問使用者提款金額；如果不正確，系統會退出提款卡。  3.針對提款金額，系統會檢查顧客帳戶餘額是否足夠；如果餘額不足，系統會顯示帳戶 餘額，然後系統退出提款卡。                                                                                                                    4.如果帳戶餘額大於所要提領的金額，系統會同時更新顧客的帳戶餘額，並且吐出鈔票 給使用者。（注意更新餘額和退出卡片是同步）                                                                                      5.當更新完帳戶餘額且顧客領完鈔票後，系統會顯示帳戶餘額，然後退出提款卡。

第三題： 請列出統一塑模語言(UML)的九種圖形工具，並簡單說明。【25 分】(錯一個扣 3 分)

108年 - 108 臺灣菸酒股份有限公司_從業職員及從業評價職位人員甄試_從業職員／資訊安全：資訊安全#74341