高普考題庫
114 年 114年公務人員高等考試三級考試暨普通考試

資通安全概論

這科隨機練其他年份

本卷皆為申論題，點「看答案與解析」查看擬答。

申論 1資訊科技發展快速且應用廣泛，企業面臨的資安挑戰也越來越多，使得企業必須實施有效的資安措施來保護企業的資訊資產。防火牆作為維護資安的重要設備之一，請詳述防火牆對企業網路與資訊安全有那些重要性？（25 分）
申論 2企業常用STRIDE 威脅模型來讓資安分析者可以理解威脅系統的方式，並設法找出威脅。請詳述STRIDE 模型代表那六種威脅種類及其對應的資安特性。（25 分）
申論 3密碼學是一種產生密文的科學與藝術活動，目前是依據柯克霍夫原則（Kerckhoff’s Principle）來發展密碼系統。㈠請說明柯克霍夫原則？（5 分）㈡另從分析密碼系統角度而言，請詳述有那幾種破密分析（Cryptanalysis）方法？（20 分）
申論 4因應量子電腦的發展潮流，量子密碼學及後量子密碼學等兩大新興的密碼科學類型已被提出。㈠請說明何謂量子密碼學及後量子密碼學，試比較之。（15 分）㈡請詳述量子密碼基於那些特性來確保其安全性。（10 分）