IPAS 108 年度初級資訊安全工程師能力鑑定試題

1. 下列何者 「不」 是私有網路位址（ Private IP ）？

(A) 10.0.0.1

(B) 169.254.2.210

(C) 172.31.5.128

(D) 192.168.10.220

答案：B

私有IP的位置為

10.0.0.0 /8

172.16.0.0/12

192.168.1.0/24

2. 關於網路設備與 OSI 參考模式，下列敘述何者正確？

(A) 中繼器（ Repeater ）是在資料鏈結層 Data Link Layer

(B) 橋接器（ Bridge ）是在實體層 Physical Layer

(C) 閘道器（ Gateway ）是在網路層 Network Layer

(D) 路由器（ Router ）是在網路層 Network Layer

答案：D

中繼器只能將訊號放大，因此在  Physical Layer (第一層)

橋接器可以透過MAC判斷封包要往哪裡丟，因此在  Data Link Layer (第二層)

閘道器指代理伺服器，因此在Application Layer (第七層)

路由器只能透過路由表轉發封包，因此在網路層 Network Layer(第三層)

3. 設定密碼時需注意許多原則規範以免太容易被攻擊者猜出， 下列何者是較好的密碼設定？

(A) QAZWSXEDCRT

(B) 56781344

(C) qWA$s&1!aBap

(D) helloworld

答案：C

密碼複雜度越高越安全，因此為數字、英文、大小寫和特殊符號越多種越好。

4.下列何種應用層的通訊協定，在傳輸的過程中並未對內容進行加密處理？

(A) SSH

(B) TLS

(C) SMTP

(D) HTTPS

答案：C

SSH、TLS、HTTPS再傳輸過程中都有加密，但是SMTP為寄信使用，過程沒有加密，

5. 下列何者 「不」 是 微軟網路芳鄰常見使用 Port？

(A) 137

(B) 139

(C) 123

(D) 445

微軟網路芳鄰常見的 Port 為 137 139 445，123 為 NTP使用。