109 身心障礙特考三等 統計 資料處理 考古題詳解

核心觀念

本題評量計算機組織與結構中「內部記憶體」（Internal Memory）的基本分類與運作特徵。在計算機架構中，記憶體依據其資料存取的電氣特性與生命週期，主要分為「隨機存取記憶體」（RAM）與「唯讀記憶體」（ROM）。考生須精確掌握兩者在揮發性（Volatility）、讀寫能力（Read/Write Capability）、主要用途（Application/Firmware）及常見子技術分類上的本質差異。

解題方法

本題為標準的申論型「比較題」。在公職考試的閱卷標準中，純文字條列容易流於零散，最佳的取分策略為：

1. 先破題定義：簡要說明 RAM 與 ROM 在計算機系統中分別扮演的角色。
2. 多維度對照表：使用結構化的比較表格，由「揮發性」、「讀寫權限」、「存取速度」、「資料變更方式」、「系統角色／用途」與「衍生分類」等維度進行精準對比。
3. 分項深入闡明：針對最關鍵的核心差異（如揮發性機制與開機引導程式的存放）進行進一步的文字論述，展現專業深度。

選項分析

本題屬於「申論問答題」，非選擇題。作答時應以評分維度逐項剖析兩者關鍵屬性：

• 資料保存性（揮發性）：
• RAM：具揮發性（Volatile），電源中斷後所儲存之資料立即消失。
• ROM：具非揮發性（Non-volatile），電源切斷後資料仍能長久保存。
• 讀寫特性：
• RAM：允許 CPU 進行快速且任意次數的讀取（Read）與寫入（Write），兩者存取週期接近。
• ROM：正常運作狀態下僅供讀取，寫入須透過特殊電氣條件、紫外線抹除或特定韌體燒錄程序，無法像 RAM 一般隨時對等讀寫。
• 應用場景與儲存內容：
• RAM：作為主記憶體（Main Memory）或快取記憶體（Cache），載入作業系統核心、現行執行中的應用程式及運算暫存資料。
• ROM：用於存放開機引導程式（Bootstrap Loader）、基本輸入輸出系統（BIOS / UEFI）及硬體韌體（Firmware）。

解題技巧

1. 名稱迷思防錯：RAM（Random Access Memory）名稱中的「隨機存取」是指「存取任何位址所需時間皆相同（存取時間為常數時間 $O(1)$）」，而非機率上的隨機；事實上 ROM 大多也支援隨機存取，兩者根本分水嶺在於揮發性與平時讀寫自由度。在作答中點出此觀念可大幅提高專業度。
2. 條列結構化：國家考試評分時間極短，務必以「綜合比較表」為主體，閱卷委員可在 10 秒內清楚掌握得分點。
3. 補充衍生規格：提及 DRAM/SRAM 與 EPROM/EEPROM/Flash Memory，能完整展現對計算機硬體的通盤理解。

【答案】

核心觀念

1. 氣泡排序法（Bubble Sort）原理： 氣泡排序屬於「交換排序法」（Exchange Sort）。其核心機制是從陣列前端開始，反覆比較相鄰的兩個元素，若大小順序不符（以遞增排序為例，前項大於後項），則將兩者位置對調（Swap）。
2. 每回合特性（Pass）： 若待排序元素個數為 $n$，則最多需要執行 $n - 1$ 個回合（Pass）。每執行完第 $i$ 個回合，該回合未排序區間中的最大值，會像氣泡浮出水面一樣「浮動」至該區間的最末端，成為已定位元素。
3. 複雜度與演算法特性：

• 時間複雜度：平均為 $O(n^2)$，最差為 $O(n^2)$，最佳為 $O(n)$（需搭配未發生交換即提早結束的旗標機制）。
• 空間複雜度：$O(1)$（原地排序 In-place Sort）。
• 穩定性：屬於穩定排序（Stable Sort），相同數值的元素不會改變原有的相對順序。

解題方法

給定原始數列長度 $n = 5$： $[31, 25, 10, 7, 9]$ 最多需進行 $n - 1 = 4$ 回合（Pass）的比對與交換。以下詳列各回合的相鄰比對過程：

第 1 回合（Pass 1）：尋找全數列最大值，使其浮至第 5 位

• 比較第 1、2 個元素：$31 > 25$，順序錯誤，交換 $\rightarrow [25, 31, 10, 7, 9]$
• 比較第 2、3 個元素：$31 > 10$，順序錯誤，交換 $\rightarrow [25, 10, 31, 7, 9]$
• 比較第 3、4 個元素：$31 > 7$，順序錯誤，交換 $\rightarrow [25, 10, 7, 31, 9]$
• 比較第 4、5 個元素：$31 > 9$，順序錯誤，交換 $\rightarrow [25, 10, 7, 9, 31]$
• 第 1 回合結束狀態：$[25, 10, 7, 9, \mathbf{31}]$（最大值 $31$ 已就定位）

第 2 回合（Pass 2）：於未排序的前 4 個元素中尋找最大值，使其浮至第 4 位

• 比較第 1、2 個元素：$25 > 10$，順序錯誤，交換 $\rightarrow [10, 25, 7, 9, 31]$
• 比較第 2、3 個元素：$25 > 7$，順序錯誤，交換 $\rightarrow [10, 7, 25, 9, 31]$
• 比較第 3、4 個元素：$25 > 9$，順序錯誤，交換 $\rightarrow [10, 7, 9, 25, 31]$
• 第 2 回合結束狀態：$[10, 7, 9, \mathbf{25}, \mathbf{31}]$（次大值 $25$ 已就定位）

核心觀念

本題測驗資訊安全與網路通訊的核心基礎，命題重點在於「公開金鑰基礎建設（PKI, Public Key Infrastructure）」、「數位憑證（Digital Certificate）」與「HTTPS 安全通訊協定」的運作原理。考生必須清楚掌握以下幾項核心定義與架構：

1. SSL 與 TLS 的關係：SSL（Secure Sockets Layer，安全通訊協定）由 Netscape 開發，現今已由 IETF 標準化的 TLS（Transport Layer Security，傳輸層安全性協定）所取代，但業界與考題習慣仍統稱為「SSL 憑證」或「SSL/TLS 憑證」。
2. 數位憑證（X.509 標準）：一種電子身分識別文件，相當於網路世界的「數位身分證」，由具公信力的第三方「憑證授權中心（CA, Certificate Authority）」數位簽署，用以將特定公開金鑰（Public Key）綁定至特定的實體（如伺服器網域名稱）。
3. 混合式加密架構（Hybrid Encryption）：結合非對稱式加密（身分驗證與金鑰協商）與對稱式加密（資料大量傳輸），達成機密性（Confidentiality）、完整性（Integrity）與身分鑑別（Authentication）。

解題方法

本題為標準的申論名詞解釋題，作答時切忌僅寫出單一抽象定義，應採「架構完整、層次分明」的推展方式，建議切入點如下：

1. 破題定義：清楚說明 SSL 憑證由誰簽發（CA）、依據何種國際標準（ITU-T X.509）、核心目的為何（身分確認與安全連線）。
2. 主要內含資訊：具體列出憑證內部的必備欄位（如主體名稱、公開金鑰、簽發機構、數位簽章、效期等），展現技術深度。
3. 安全效益與功能機制：連結題目情境，說明為什麼從 HTTP 升級至 HTTPS 需要它，闡述三大資安防護要點（身分鑑別與防偽造、資料傳輸加密、資料完整性驗證）。

選項分析

本題為申論問答題，非選擇題。在國家考試評分標準中，考生的採分向度與得分關鍵點如下：

• 未提及第三方公正機構（CA）與數位簽章：若僅回答「是一段用來加密的程式碼／檔案」，缺乏 PKI 信任鏈與 CA 觀念，僅能取得基本分。
• 混淆對稱與非對稱加密角色：若誤寫「SSL 憑證是把網頁內容全程用憑證裡的公開金鑰加密傳送」，屬嚴重觀念錯誤；正確機制為「憑證內的公開金鑰僅用於身分驗證與協商對稱式 Session Key」。
• 完整答出「身分驗證」、「機密性」與「完整性」：能完整勾勒 HTTPS Handshake（交握）過程中憑證如何防範中間人攻擊（MITM）者，方能獲得該題滿分。

解題技巧

1. 記憶口訣「身、密、整、簽」：

• 身分驗證（Authentication）：證明網站是真的，防止釣魚網站。
• 機密性（Confidentiality）：金鑰交換後啟用對稱加密，防止封包被竊聽。
• 完整性（Integrity）：搭配訊息鑑別碼（MAC/Hash），防止傳輸遭竄改。
• 數位簽章（Digital Signature）：由 CA 私鑰簽發，由瀏覽器內建受信任的 CA 公鑰驗證。

核心觀念

本題測驗資訊安全核心領域中的網路攻擊與防禦技術，核心考核點包含：

1. 資訊安全三要素（CIA Triad）：阻斷服務攻擊所破壞的核心安全屬性為可用性（Availability），而非機密性（Confidentiality）或完整性（Integrity）。
2. 阻斷服務（Denial of Service, DoS）之定義與機制：攻擊者利用過量無效請求消耗目標伺服器或網路頻寬資源，或利用通訊協定與系統漏洞引發系統崩潰，致使合法使用者無法取得正常服務。
3. 延伸觀念（DDoS 與殭屍網路）：實務上企業面臨的攻擊型態多由單一來源演進為分散式阻斷服務（Distributed Denial of Service, DDoS），透過殭屍網路（Botnet）自多點發動協同攻擊。

解題方法

本題為國家考試典型的「名詞定義與機制闡述」申論題，在國考評分標準中，僅回答一句「讓網站不能連」無法取得高分。理想的作答切入點與展開架構如下：

1. 開門見山定義：直指 DoS 的正式定義，並明確指出其主要侵害目標為「資訊系統之可用性（Availability）」。
2. 剖析核心運作原理：從「資源耗盡型（Resource Exhaustion）」與「漏洞攻擊型（Vulnerability Exploitation）」兩大維度切入，說明攻擊者如何達到癱瘓目的。
3. 列舉具體攻擊技術：按網路架構分層（網路層/傳輸層 vs. 應用層）列舉經典攻擊實例（如 SYN Flood、UDP Flood、HTTP GET/POST Flood、Slowloris），展現技術縱深。
4. 補充實務延伸（DDoS）與防護對策：點出題目提及「駭客組織」與「全數斷線」常伴隨之 DDoS 攻擊特性，並精簡提列企業防禦手段（流量清洗、CDN、負載平衡等），使作答完整飽滿。

選項分析

本題為申論題，無固定選擇題選項。此處針對考生在申論鋪陳時必須辨析與歸納的兩大攻擊機制與常見類型進行詳細對比分析：

1. 資源耗盡型攻擊（Resource Exhaustion）

• 頻寬耗盡（Volumetric Attacks）：如 UDP Flood、ICMP Flood。以龐大垃圾流量塞滿目標企業對外網路頻寬，合法封包因佇列溢位（Queue Overflow）直接被丟棄。
• 連線與系統資源耗盡（State-Exhaustion Attacks）：如 TCP SYN Flood。利用 TCP 三向交握（Three-way Handshake）機制，傳送大量偽造來源 IP 的 SYN 封包，使目標主機的半開放連線佇列（Backlog Queue）被佔滿，耗盡伺服器記憶體與連線資源，無法服務新請求。
• 應用層耗盡（Application Layer Attacks）：如 HTTP Flood、Slowloris。攻擊者以合法外觀的 HTTP 請求向應用伺服器發動緩慢連線或高負載查詢（如複雜資料庫檢索），以極小頻寬消耗耗盡 Web Server 執行緒（Threads）或 CPU 運算資源。

2. 弱點崩潰型攻擊（Vulnerability Exploitation）

• 通訊協定缺陷攻擊：如 Ping of Death（超大畸形 ICMP 封包引發緩衝區溢位）、Teardrop（利用 IP 分段重組偏移量重疊導致核心崩潰）。此類攻擊不需要龐大流量，只需針對系統未修補的缺陷發送特殊封包，即可造成作業系統或服務程式異常終止（Crash）而中斷服務。

解題技巧

1. 關鍵字破題法：申論首段必須出現專業關鍵字：「可用性（Availability）」、「資源耗盡」、「通訊協定缺陷」、「合法使用者無法存取」。