資訊推薦

• 複選題23如附圖所示，假若公司的防火牆的設定如附圖，而公司內部所使用的 IP 為12.34.56.0\/24，下列哪些封包可以順利通過該防火牆？(複選)(A)Src Addr: 172.16.1.1
• 複選題24狀態化的防火牆通常需要動態開放連接埠，使動態使用連接埠的應用程式與協定可以順利執行，下列哪些是屬於動態使用連接埠的通訊協定？(複選)(A)FTP(B)TFTP(C)IRC(D)HTTP
• 25外部防火牆（external firewall）有其使用限制，下列敘述哪一項錯誤？(A)外部防火牆不能抵禦未通過防火牆的攻擊，例如：通過另設數據機進入內部網路的流量(B)外部防火牆無法抵禦內部攻擊
• 26當校園網路採用 NAT 架構時，內部的主機通常無法對外提供服務。請問防火牆的 NAT 規則上哪一種方法可以使內部主機提供服務供外部網路連接？(A)Port forwarding(B)DMZ(C)S
• 27NAT router 的設定如下 LAN 端的 IP 為 192.168.1.3，LAN 上二台主機192.168.1.1, 192,168.1.2, WAN 端的 IP 為 168.95.10
• 複選題28關於 NAT 的敘述，下列哪些正確？(複選)(A)NAT 可以解決將網路位址放在資料欄位中的應用(B)NAT 具有 IP 偽裝的轉換過程，形成了防火牆，增加了內部網路的安全性(C)NAT 解
• 複選題29下列關於應用層閘道器（Application Level Gateway）敘述哪些正確？ (複選)(A)作用於 OSI 通訊模組的會議層(B)儲存轉發（Store and Forward）為
• 30關於 VPN 的敘述，下列哪一項正確？(A)封包經過路由器表頭（Packet header）會被修改重新包裝(B)IPSec AH 模式使用「訊息認證碼」（MAC）來認證整個封包(C)IPSec
• 31關於 IPSec 中的安全關聯（Security Association）的敘述，下列哪一項正確？(A)SA 為單向性(B)利用 TCP 封包號碼，判斷該封包是否被接收過(C)SA 不可重複使用(
• 32主機對主機的 VPN 使用 SA 下列哪一種模式建立連線？(A)傳輸模式（Transport mode）(B)通道模式（Tunnel mode）(C)對稱式 NAT(D)Application G
• 複選題33關於 DES（Data Encryption Standard）與 RSA（Rivest-Shamir-Adleman）演算法的敘述，下列哪些正確？(複選)(A)DES 是對稱式金鑰，RSA
• 34若使用 ASCII 字元來設定 WEP 金鑰，其長度可以為幾個字元？(A)9(B)11(C)13(D)15
• 35下列哪一項不是實作 WEP 標準所需要的參數或元件？(A)初始化向量（initial vector, IV）(B)密鑰（secret key）(C)AES 演算法(D)RC4 演算法
• 36下列哪一種工具可被用來破解 WEP keys？(A)AirSnort(B)Nmap for Wireless(C)AirParos(D)AirScarab
• 37使用配備有 Wireless Card 的 Notebook 隨機在外探測無線基地台（AP），之後在未授權情況下入侵這些 AP，這種攻擊手法一般稱為哪一種？(A)Drive by Download
• 複選題38WEP 協定有下列哪些嚴重的弱點（Weakness）使得它可以在數分鐘內被駭客入侵？(複選)(A)靜態的加密金鑰(B)起始向量（IV）不夠安全(C)使用 RC4 進行加密(D)使用 802.
• 複選題39在無線網路中，使用者身分認證的方式大致可區分成加密認證與無加密認證，分別使用下列哪些機制達成？(複選)(A)無加密認證 - SSID(B)無加密認證 - WEP(C)加密認證 - SSID(
• 複選題40無線區域網路可以照網路通訊拓樸區分成哪兩種架構？(複選)(A)行動模式（Mobile Mode）(B)簡易模式（Ad hoc Mode）(C)無線模式（Wireless Mode）(D)基礎
• 41在無線網路中，有限等效保密（Wired Equivalent Privacy, WEP）協定提供無線網路基本的安全性，但 WEP 所採用的 RC4 加密演算法具有弱點。下列哪一項是比較合適的無線安
• 複選題42下列哪些屬於安全的無線網路機制？(複選)(A)使用 WPA2 加密的無線網路(B)利用 MAC 位址過濾連接惡意主機(C)使用 RADIUS 進行認證機制(D)使用 HTTP 網頁登入式認證
• 43若公司經理請你針對公司無線網路安全做規劃，下列哪一項安全協定可以幫助你在無線網路上達到趨近有線網路的安全等級？(A)WAP(B)WTLS(C)WEP(D)WPA2
• 44下列哪一項並不是 802.11a 的優點？(A)運作於 5GHz(B)使用 OFDM 展頻技術(C)提供 54Mbps 的頻寬(D)訊號覆蓋範圍比 802.11b 小
• 45IEEE 802.11i 規定必須提供三種服務，下列哪一項並不是 802.11i 所規定的服務？(A)Authentication(B)Access control(C)Privacy with
• 46IEEE 802.11i 規定，802.11 網路的安全必須包含認證、資料完整性、資料機密性、金鑰管理等技術。統整以上技術的實作被稱為 Wi-Fi Protected Access（WPA）。下列
• 47下列關於 TKIP 在無線網路環境中的敘述，哪一項正確？(A)TKIP 使用 AES 加密演算方法(B)基於 WEP，TKIP 必須再新增特殊的硬體晶片(C)TKIP 可以確保傳送訊息的完整性（i