110 經濟部聯招(台電、中油、台水、台糖)新進職員 資訊 MOD- 國營事業聯招 (計算機原理、網路概論) 考古題詳解

核心觀念

本題考查三個觀念：

1. 1's 補數（1's complement）：每一個位元逐位反相，$0$ 變 $1$、$1$ 變 $0$。
2. 2's 補數（2's complement）：先取 1's 補數，再加 $1$。
3. 同位元檢查碼（Parity Bit）：

• 奇同位元：使全部位元中 $1$ 的總數為奇數。
• 偶同位元：使全部位元中 $1$ 的總數為偶數。

4. 漢明距離（Hamming Distance）：比較兩組等長位元串，相同位置中數值不同的位元個數。

解題方法

先分別求出 $B$ 與 $D$，再逐位比較。

一、求 $B$

已知：

取 1's 補數：

$10011000$ 中共有 $3$ 個 $1$，為奇數。由於要加上「奇同位元檢查碼」，目前已符合奇同位，因此檢查碼為 $0$。

所以：

二、求 $D$

已知：

先取 1's 補數：

再加 $1$：

因此：

$01001010$ 中共有 $3$ 個 $1$，為奇數。由於要加上「偶同位元檢查碼」，必須補上 $1$，使 $1$ 的總數變成 $4$ 個。

所以：

三、計算漢明距離

比較：

核心觀念

本題考查 CPU 的基本運作流程、指令週期與時脈週期，以及 CPU 內頻、外頻與倍頻係數的關係。

• 指令執行流程：擷取（Fetch）、解碼（Decode）、執行（Execute）、儲存結果（Store）。
• 指令週期（Instruction Cycle）：CPU 完成一條指令所需的完整週期，通常包含擷取週期與執行週期。
• 時脈週期（Clock Cycle）：相鄰兩個時脈脈波之間的時間，其長度為時脈頻率的倒數。
• CPU 內頻公式：

解題方法

本題的關鍵在於分辨「指令週期」與「時脈週期」。

時脈頻率 $f$ 的倒數代表一個時脈週期 $T$：

因此，「時脈頻率的倒數」是時脈週期，不是完整的 CPU 指令週期。完整指令通常需要多個時脈週期才能完成，所以可直接判定 (C) 錯誤。

選項分析

(A) CPU 的執行動作含擷取、解碼、執行與儲存

正確。

CPU 執行一條指令時，基本流程包括：

1. 擷取：從記憶體中讀取指令。
2. 解碼：分析指令內容，判斷操作種類與運算元。
3. 執行：由算術邏輯單元、控制單元等硬體完成指定操作。
4. 儲存：將運算結果寫回暫存器或記憶體。

因此此敘述符合 CPU 的基本指令處理流程。

(B) CPU 指令週期動作含擷取週期與執行週期

正確。

指令週期可概分為：

• 擷取週期（Fetch Cycle）：取得下一條指令。
• 執行週期（Execute Cycle）：解碼並執行該指令，完成必要的結果寫回。

核心觀念

本題考查 CPU 匯流排的種類、功能、傳輸方向，以及微處理機位元數與匯流排寬度的基本定義。

CPU 主要透過下列三種匯流排與記憶體及周邊裝置交換資訊：

1. 位址匯流排（Address Bus）：用來指定要存取的記憶體位置。
2. 資料匯流排（Data Bus）：用來傳送資料或指令內容。
3. 控制匯流排（Control Bus）：用來傳送讀取、寫入、時脈、重置、中斷等控制訊號。

解題方法

逐一檢查各選項是否符合匯流排的基本定義：

• 微處理機的「$N$ 位元」通常是指資料匯流排寬度或處理器一次處理資料的位元數。
• 位址線數量決定可表示的位址數。
• 傳輸方向取決於匯流排的功能。
• 匯流排頻寬由傳輸頻率與每次傳輸的資料位元數共同決定。

其中，只要找出一個將「位元數」錯誤解釋為控制匯流排線數的選項，即可判定答案。

選項分析

(A) 一般所謂 $N$ 位元微處理機（Microprocessor），指其控制匯流排有 $N$ 條排線

錯誤。

一般所謂 $N$ 位元微處理機，主要是指其資料處理能力或資料匯流排寬度為 $N$ 位元，例如：

• 8 位元微處理機：一次處理或傳送 8 位元資料。
• 16 位元微處理機：一次處理或傳送 16 位元資料。
• 32 位元微處理機：一次處理或傳送 32 位元資料。

這個 $N$ 並不是指控制匯流排有 $N$ 條排線。控制匯流排的訊號線數量，會依處理器架構及控制功能而定，與「$N$ 位元微處理機」的命名沒有直接關係。

(B) 位址匯流排有 $N$ 條排線時，則最大可定址到 $2^N$ 個記憶體位址

正確。

每一條位址線可表示 $0$ 或 $1$ 兩種狀態。若共有 $N$ 條位址線，能形成的位址組合數為：

因此，最多可定址 $2^N$ 個不同的記憶體位置。

例如，若位址匯流排有 16 條：

最多可表示 65,536 個不同位址。

若記憶體採用位元組定址，則可定址容量為 $2^N$ 個位元組；若採用字組定址，則需再依每個位址所代表的字組大小換算容量。

核心觀念

IEEE 1394 是一種高速串列匯流排介面，由 IEEE 制定標準，常見名稱包括：

• FireWire（火線）
• i.LINK
• IEEE 1394

其特色包括高速資料傳輸、支援即插即用與熱插拔，並廣泛應用於數位攝影機、外接硬碟及其他消費性電子產品。

本題的關鍵在於辨認 IEEE 1394 的傳輸型態：它是高速串列匯流排，不是並列匯流排。

解題方法

逐一檢查各選項是否符合 IEEE 1394 的基本特性：

1. 是否為 FireWire 的別稱？
2. 傳輸方式是串列還是並列？
3. 是否支援熱插拔？
4. 是否應用於消費性電子產品？

其中只要發現與標準定義不符的敘述，即為題目所問的錯誤選項。

選項分析

(A) 又稱為火線埠：正確

IEEE 1394 常稱為 FireWire，中文通常翻譯為「火線」。因此 IEEE 1394 連接埠也可稱為火線埠。

(B) 為高速並列匯流排介面：錯誤

核心觀念

本題考查不同世代 SDRAM 記憶體模組的標準 pin 腳數。判斷時應以常見桌上型電腦 DIMM／RIMM 模組規格比較：

因此，最少的是 168 pin 的 SDRAM。

解題方法

直接比較各記憶體標準模組的 pin 腳數：

其中最小值為：

168 pin 對應選項（D）SDRAM。

選項分析

核心觀念

本題考查各種 RAID（Redundant Array of Independent Disks，獨立磁碟容錯陣列）的基本架構，以及其「至少所需的硬碟數」。

判斷重點是：各 RAID 等級如何配置資料、鏡像（Mirroring）與同位元檢查（Parity）。

解題方法

逐一比較各 RAID 等級的最低硬碟需求：

RAID 0

RAID 0 將資料分割後，分散寫入多顆硬碟，以提升傳輸效能。

由於資料必須分散到至少兩顆硬碟，因此：

RAID 0 沒有備援機制，任一硬碟故障都可能造成整組資料無法使用。

RAID 1

RAID 1 將相同資料同時寫入兩顆硬碟，形成完整鏡像。

因此至少需要：

其中一顆保存原始資料，另一顆保存完全相同的副本。

RAID 0+1

核心觀念

本題考查光碟片相關的「彩色標準規格書（Color Books）」及其對應用途。不同顏色的規格書，分別定義音樂光碟、資料光碟、互動式光碟與影音光碟等格式。

VCD（Video Compact Disc，影音光碟）所依據的標準規格書為「白皮書（White Book）」。

解題方法

判斷關鍵在於辨識各色皮書所規範的光碟類型：

• VCD 是以 CD 為基礎，儲存經 MPEG-1 壓縮的數位影音內容。
• 規範 VCD 格式、影音資料結構及播放方式的標準文件，就是白皮書。
• 因此，題目詢問 VCD 的光碟片標準規格書時，直接選擇「白皮書」。

選項分析

• (A) 紅皮書：錯誤。 紅皮書（Red Book）主要規範音樂 CD，即 CD-DA（Compact Disc Digital Audio）的格式與標準，並非 V

核心觀念

本題考查 CPU 工作排程的「搶奪式」（Preemptive）與「非搶奪式」（Non-preemptive）差異。

• 搶奪式排程：即使目前工作尚未完成，作業系統也可以因新工作到達、優先權改變或剩餘執行時間更短等原因，強制收回 CPU，改讓其他工作執行。
• 非搶奪式排程：工作一旦取得 CPU，通常必須執行完畢或主動進入等待狀態後，CPU 才會交給其他工作。

解題方法

辨認各排程法的基本特性：

• FCFS：先到先服務，屬非搶奪式。
• SJF：選擇執行時間最短的工作，標準定義屬非搶奪式。
• SRTF：每次選擇「剩餘執行時間最短」的工作；若新工作到達且剩餘時間更短，會搶走目前工作的 CPU，因此屬搶奪式 SJF。
• PS：通常指 Priority Scheduling（優先權排程），本身可設計為搶奪式或非搶奪式，單獨列出時不能直接視為必然的搶奪式排程。

因此，具有明確搶奪特性的選項是 SRTF。

選項分析

(A) FCFS

FCFS（First-Come, First-Served，先到先服務）依工作抵達就緒佇列的先後順序執行。

工作取得 CPU 後，通常會持續執行至完成或阻塞，不會因後來抵達的工作而被強制中斷，因此屬於非搶奪式排程。

(B) PS

PS 通常指 Priority Scheduling（優先權排程）。優先權排程可分為：

核心觀念

本題考查基本邏輯閘的布林代數表示式。

給定：

其中：

• $\overline{A}$：$A$ 的反相
• $\overline{B}$：$B$ 的反相
• $+$：OR 運算
• 乘積：AND 運算

XNOR（Exclusive-NOR，互斥或非閘）的功能是：當兩個輸入相同時，輸出為 $1$；當兩個輸入不同時，輸出為 $0$。

解題方法

分別分析兩個乘積項：

1. $\overline{A}\,\overline{B}$

當 $A=0$ 且 $B=0$ 時，$\overline{A}=1$、$\overline{B}=1$，因此此項輸出為 $1$。

2. $AB$

當 $A=1$ 且 $B=1$ 時，此項輸出為 $1$。

兩項以 OR 運算相加，故整體輸出為 $1$ 的情況是：

• $A=0,\ B=0$
• $A=1,\ B=1$

也就是兩個輸入相同時輸出 $1$，因此：

這正是 XNOR 的布林代數表示式。

其真值表如下：

核心觀念

本題考查各種電腦介面的主要用途，以及哪些介面屬於一般硬碟的資料傳輸介面。

一般硬碟介面主要包括：

• IDE（Integrated Drive Electronics）：又稱 ATA，早期常見的平行式硬碟介面。
• SATA（Serial ATA）：現今主流的序列式硬碟介面。
• SCSI（Small Computer System Interface）：常用於伺服器、工作站及高效能儲存設備。

因此，本題應從七種介面中辨認出上述三種硬碟介面。

解題方法

逐一判斷各介面的主要用途：

1. 找出直接用於連接硬碟的介面。
2. 排除顯示卡、鍵盤滑鼠、擴充卡等其他用途的介面。
3. 將符合條件者計數。

屬於一般硬碟傳輸介面的項目為：

所以總數為：

選項分析

• (A) 2：錯誤。 一般硬碟介面不只有 IDE 與 SATA，SCSI 也是硬碟及其他儲存設備的重要介面，因此不能只計算兩種。

• (B) 3：正確。 IDE、SATA、SCSI 均可作為硬碟的資料傳輸介面，共三種。

核心觀念

本題考查布林代數的基本定律：

• 互補律：$A+\overline{A}=1$
• 互補律：$C+\overline{C}=1$
• 恆等律：$X\cdot 1=X$
• 互補律：$B+\overline{B}=1$
• 分配律與提公因式

原布林函數為：

解題方法

先將前四項的共同因數 $B$ 提出：

再分組：

因此：

所以此布林函數的簡化結果為 $1$。

核心觀念

本題考查常見的色彩模式及其組成：

• 灰階模式（Grayscale）：以不同明暗程度表示影像，通常由黑至白呈現多層灰色。
• CMYK 模式：印刷使用的減色混合模式，由青色、洋紅色、黃色及黑色組成。
• HSB 模式：以色相、飽和度與亮度描述顏色。
• RGB 模式：光的加色混合模式，由紅、綠、藍三原色組成。

解題方法

判斷各選項是否正確時，掌握色彩模式的英文縮寫即可：

• RGB：Red、Green、Blue
• CMYK：Cyan、Magenta、Yellow、Key（Black）
• HSB：Hue、Saturation、Brightness

本題只要確認 CMYK 的最後一個成分，即可找出錯誤選項。CMYK 的「K」代表黑色，不是藍色。

選項分析

(A) 灰階模式為不同層次深淺的灰色變化

正確。

灰階模式不呈現色相，而是以亮度或明暗程度表示影像。常見的 8 位元灰階影像可表示 $2^8=256$ 個層次，包含黑色、白色及其間的灰色。

(B) CMYK 模式係指 4 種印刷油墨的顏色，分別為青色、洋紅色、黃色與藍色

錯誤。

CMYK 分別代表：

核心觀念

本題考查圖檔格式所採用的壓縮方式：

• 非破壞性壓縮（Lossless Compression）：解壓縮後可完全還原原始資料，不會遺失影像資訊。
• 破壞性壓縮（Lossy Compression）：壓縮時會捨棄部分資料，解壓縮後無法完全還原原始影像。
• 未壓縮：資料未經壓縮處理，不屬於非破壞性壓縮模式。

解題方法

逐一判斷各圖檔格式的典型壓縮特性：

因此，屬於非破壞性壓縮模式的格式為：

共有 $3$ 種。

選項分析

核心觀念

本題考查作業系統的硬體保護機制，主要保護三類資源：

1. I/O 系統：避免使用者程式直接控制硬體設備。
2. 記憶體：限制程式可存取的記憶體範圍。
3. CPU：限制單一程式長時間占用處理器。

作業系統通常利用「使用者模式（user mode）」與「核心模式（kernel mode）」區分權限。涉及硬體控制、I/O 操作、記憶體管理等敏感功能的指令，必須在核心模式下執行，不能全部納入使用者模式。

解題方法

判斷各選項是否符合硬體保護的基本目的：

• I/O 保護：敏感的 I/O 指令應限制為核心模式指令。
• 記憶體保護：利用基底暫存器與限制暫存器設定合法位址範圍。
• CPU 保護：透過計時器中斷限制程式使用 CPU 的時間。
• 保護對象：包括 I/O 系統、記憶體與 CPU。

其中，若選項將需要特權的硬體操作描述成「使用者模式即可執行」，即違反作業系統保護原則。

選項分析

(A) I/O 保護為將所有 I/O 指令均納入使用者模式

錯誤。

I/O 指令通常屬於特權指令，必須在核心模式下執行。若使用者程式可以直接執行所有 I/O 指令，便可能：

• 任意控制磁碟、鍵盤、螢幕等硬體；
• 讀取或破壞其他程式的資料；
• 干擾作業系統與其他使用者程式；
• 破壞系統的安全性與穩定性。

因此，正確觀念是：將敏感的 I/O 指令限制為核心模式執行，使用者程式須透過系統呼叫請求作業系統代為處理。

(B) 記憶體保護以基底暫存器與限制暫存器來鎖定記憶體之使用範圍

正確。

核心觀念

本題考查儲存架構的連接方式與資料存取層級，重點在於辨識：

• DAS（Direct-Attached Storage）：儲存設備直接連接單一主機。
• NAS（Network-Attached Storage）：透過一般網路提供檔案層級的資料共享。
• SAN（Storage Area Network）：以專用高速網路連接伺服器與儲存設備，常採用光纖通道（Fibre Channel）傳輸，提供區塊層級的儲存存取。

題幹中的關鍵描述是「採用光纖傳輸」及「建立專用區域網路做資料存取」，正是 SAN 的典型特徵。

解題方法

判斷儲存架構時，可依照「是否直接連接主機」、「是否使用一般網路」、「是否建立儲存專用網路」進行分類：

1. 若儲存設備直接接在主機上，屬於 DAS 或 Host Attached Storage。
2. 若透過一般乙太網路，以檔案形式提供共享資料，屬於 NAS。
3. 若建置一套專門供伺服器與儲存設備使用的高速網路，並常以光纖通道傳輸，屬於 SAN。

因此，題幹所述的「光纖傳輸」與「專用區域網路」可直接判定為 SAN。

選項分析

• (A) DAS：錯誤

核心觀念

本題考查作業系統的行程狀態（Process State）及其合法轉換關係。

典型的五狀態模型如下：

• New：行程剛建立
• Ready：已具備執行條件，等待 CPU
• Running：正在 CPU 上執行
• Waiting／Blocked：等待 I/O 或其他事件
• Terminated：行程執行結束

其中，CPU 通常一次只能執行一個行程，因此行程會依據排程、I/O 請求或事件完成而改變狀態。

解題方法

判斷「是否屬於直接轉換」時，須檢查兩個狀態之間是否存在一條不需經過其他狀態的標準轉換路徑。

最重要的轉換如下：

1. Running $\rightarrow$ Ready 行程被搶先（Preemption），失去 CPU，回到就緒佇列。

2. Running $\rightarrow$ Waiting 行程提出 I/O 請求，或等待某項事件，暫時無法繼續執行。

3. Waiting $\rightarrow$ Ready 所等待的 I/O 或事件完成，行程重新具備執行條件，進入就緒佇列。

4. Ready $\rightarrow$ Running CPU 排程器選取該行程執行。

因此，Waiting 狀態的行程在等待事件完成後，必須先回到 Ready，等待 CPU 排程，不能直接取得 CPU 進入 Running：

所以 Waiting $\rightarrow$ Running 並非直接轉換。

選項分析

(A) Running 轉為 Ready

正確。

核心觀念

輾轉混亂（Thrashing）是指系統花費大量時間處理分頁錯誤（Page Fault）與頁面置換，真正執行程序的時間反而很少。其根本原因通常是：

• 記憶體框架（Frame）不足。
• 程序的工作集合（Working Set）無法完整放入記憶體。
• 程序同時處於高多工程度，彼此競爭有限的記憶體資源。

避免輾轉混亂的重點，是控制每個程序可使用的頁框數量，並監控其分頁錯誤率。

解題方法

逐一判斷各選項是否屬於控制輾轉混亂的記憶體管理方法：

• Local Replacement：限制程序只能置換自己的頁面。
• Page Fault Frequency：依分頁錯誤頻率調整程序的頁框數。
• Working Set Model：確保程序的工作集合能保留在記憶體中。
• Global Replacement：程序可從全系統頁框中取得頁框，容易造成程序間互相搶占記憶體。

因此，非避免輾轉混亂的方法為 Global Replacement。

選項分析

(A) Global Replacement

全域頁面置換允許一個程序從其他程序所占用的頁框中選取頁面進行置換。當某程序發生缺頁時，可從整個系統的頁框中尋找置換對象。

此方法缺乏程序間的隔離，某程序大量發生缺頁時，可能搶走其他程序的頁框，使其他程序也頻繁發生缺頁，進一步形成連鎖性的輾轉混亂。因此，Global Replacement 並非避免輾轉混亂的方法。

(B) Local Replacement

區域頁面置換規定程序只能在自己擁有的頁框中進行置換，不會任意搶走其他程序的頁框。

核心觀念

本題考「匯流排架構」是否依據傳輸速度與周邊裝置特性，將系統區分為不同速度的匯流排。

當系統採用：

• 高速匯流排：連接處理器、主記憶體、高速儲存裝置等
• 低速匯流排：連接鍵盤、滑鼠、印表機等低速周邊裝置

即可避免低速裝置占用高速匯流排，降低整體傳輸效率。這種架構稱為 Separating，中文可稱為「分離式匯流排架構」。

解題方法

判斷本題的關鍵在於題幹描述的是「匯流排速度分層與裝置分離」，而非匯流排仲裁方式。

匯流排相關名詞可分為兩類：

1. 匯流排仲裁方法：決定多個裝置同時要求使用匯流排時，誰可以取得控制權。
2. 匯流排分離架構：依裝置速度與傳輸需求，將高速與低速裝置分別配置在不同匯流排。

題幹明確指出「高速匯流排連接高速傳輸裝置，低速匯流排連接低速傳輸裝置」，因此屬於第二類，答案為 Separating。

選項分析

(A) Daisy Chaining

Daisy Chaining 是「菊鏈式」匯流排仲裁架構。

各裝置依序串接，匯流排授權訊號由前端裝置依序傳遞到後端裝置。通常越靠近仲裁器的裝置，優先權越高。

其重點是：

• 解決多個裝置競爭匯流排的問題
• 透過串接順序決定優先權
• 屬於匯流排仲裁方法

它沒有表示將高速與低速裝置分別連接至不同速度的匯流排，因此錯誤。

(B) Independent Requesting

Independent Requesting 是「獨立請求式」匯流排仲裁。

核心觀念

本題考查錯誤控制碼中「最小漢明距離」與「可偵錯、可更正位元數」的關係。

設編碼方式的最小漢明距離為 $d_{\min}$：

• 最大可偵錯位元數： $e_{\max}=d_{\min}-1$
• 最大可自動更正位元數： $t_{\max}=\left\lfloor \frac{d_{\min}-1}{2}\right\rfloor$

其中：

• 「偵錯」是判斷收到的碼字是否發生錯誤。
• 「更正」是判斷錯誤位置並還原原本的正確碼字。

解題方法

題目給定：

$d_{\min}=5$

1. 最大可偵錯位元數

若要保證偵測出錯誤，錯誤數必須小於最小漢明距離，因此：

$e_{\max}=d_{\min}-1=5-1=4$

所以最多可偵測 $4$ 個錯誤位元。

2. 最大可自動更正位元數

若要保證自動更正 $t$ 個錯誤，必須讓以各個合法碼字為中心、半徑為 $t$ 的範圍彼此不重疊，因此需滿足：

$d_{\min}\geq 2t+1$

代入 $d_{\min}=5$：

$5\geq 2t+1$

$2t\leq 4$

$t\leq 2$

因此最大可自動更正：

$t_{\max}=2$

故答案為「最大可偵錯 $4$ 位元、最大可自動更正 $2$ 位元」。

選項分析

核心觀念

本題考查磁碟排程（Disk Scheduling）演算法，以及「餓死」（Starvation）的可能性。

餓死是指某一筆磁碟 I/O 要求長時間無法獲得服務，原因通常是排程器持續優先處理其他要求，使該要求一直被延後。判斷重點在於：演算法是否可能讓某些請求缺乏等待時間上限。

常見磁碟排程原則如下：

• SSTF（Shortest Seek Time First）：優先處理距離目前磁頭位置最近的請求。
• SCAN：磁頭沿一個方向移動，沿途服務請求，到達磁碟端點後反向。
• C-SCAN（Circular SCAN）：磁頭只在單一方向服務請求，到達端點後快速返回另一端，再繼續同方向服務。
• C-LOOK（Circular LOOK）：概念類似 C-SCAN，但不必移動至實際端點，只移動到該方向上最遠的請求，再跳回另一側最遠請求處。

解題方法

直接檢查各演算法是否具有「公平性」或「有限等待時間」：

1. 若演算法持續選擇目前距離最近的請求，附近不斷出現新請求時，遠處請求可能一直得不到服務，會發生餓死。
2. 若演算法按照磁頭掃描方向依序服務請求，磁頭會持續通過各個磁柱，因此每筆請求在有限次掃描內可被處理，通常不會造成餓死。

符合第一種情形的是 SSTF。

選項分析

(A) C-Look Scheduling

C-LOOK 依固定方向服務請求，磁頭只移動到該方向上最遠的待處理請求，接著跳回另一側的請求位置繼續服務。

核心觀念

本題考查 RAID（Redundant Array of Independent Disks，獨立磁碟冗餘陣列）各層級的資料配置方式與錯誤修復機制。

其中：

• RAID 2：以位元為基礎分割資料，使用多個專用磁碟儲存漢明偵錯碼（Hamming Codes），可偵測並修正錯誤。
• RAID 3：以位元組為基礎分割資料，使用一個專用同位元檢查磁碟（parity disk），主要處理單一磁碟故障。
• RAID 4：以區塊為基礎分割資料，使用一個專用同位元檢查磁碟。
• RAID 5：以區塊為基礎分割資料，同位元檢查資訊分散儲存在各磁碟，不設單一專用 parity disk。

漢明碼不只是單純的同位元檢查，而是透過多組檢查位元建立錯誤位置資訊，因此具備錯誤偵測與錯誤修正能力。RAID 2 正是採用此種機制。

解題方法

題幹的關鍵字是：

1. 「採用漢明偵錯碼」
2. 「自動修補錯誤」

看到「漢明碼」即可直接對應到 RAID 2。其資料配置概念如下：

RAID 2 會將資料以位元方式分散至多個資料磁碟，另以額外磁碟儲存漢明碼。當某個資料位元發生錯誤時，控制器可根據漢明碼計算錯誤位置，並將錯誤位元修正。

因此正確選項為 RAID 2。

選項分析

(A) RAID 2：正確

核心觀念

本題考查分散式系統中事件先後關係的「偏序」（Partial Order）。

在分散式系統中，不同處理器上的事件不一定存在全域時鐘，因此無法將所有事件排列成唯一的先後順序。通常使用 Lamport 的「發生於先」（happened-before）關係，表示事件之間具有可推導的先後關係。

偏序關係必須滿足以下三項條件：

1. 反身律（Reflexive） 對任意事件 $a$，皆有： $a \preceq a$

2. 反對稱律（Anti-Symmetric） 對任意事件 $a,b$，若： $a \preceq b \quad\text{且}\quad b \preceq a$ 則必須有： $a=b$

3. 遞移律（Transitive） 對任意事件 $a,b,c$，若： $a \preceq b \quad\text{且}\quad b \preceq c$ 則必須有： $a \preceq c$

因此，偏序是由「反身律、反對稱律、遞移律」共同定義。

解題方法

直接比對偏序關係的標準定義即可。

題目列出的四個選項中，前三者均為偏序關係的必要條件；「單一律（Unity）」並不是偏序的標準條件。因此非偏序需滿足的條件為單一律。

選項分析

(A) 反對稱律（Anti-Symmetric）—正確條件

偏序必須滿足反對稱律。若事件 $a$ 在偏序上不晚於事件 $b$，同時 $b$ 也不晚於 $a$，則兩者必須是同一事件：

$a \preceq b \land b \preceq a \Rightarrow a=b$

核心觀念

分散式系統中的「時間戳記優先演算法」（Timestamp Priority Algorithm），是依據交易或處理程序開始時所配置的時間戳記，建立先後優先順序，並限制彼此等待的方向，以避免形成循環等待。

死結（Deadlock）通常須同時具備下列四項必要條件：

1. 互斥（Mutual Exclusion）
2. 持有並等待（Hold and Wait）
3. 不可剝奪（No Preemption）
4. 循環等待（Circular Wait）

時間戳記優先演算法透過固定的優先順序，禁止交易形成循環等待，因此是在死結真正發生前加以阻止，屬於 Deadlock Prevention。

常見的時間戳記死結預防策略包括：

• Wait-Die：較老的交易可以等待較新的交易；較新的交易遇到較老的交易時必須中止。
• Wound-Wait：較老的交易可以迫使較新的交易中止；較新的交易則等待較老的交易。

兩者皆以時間戳記決定等待或中止規則，核心目的都是預防死結。

解題方法

判斷重點在於「時間戳記優先」並不是等死結形成後才尋找或處理循環，而是在交易請求鎖定或資源時，就依照時間戳記規定誰可以等待、誰必須中止。

若所有等待關係都遵守時間戳記的單調順序，例如只能由較新的交易等待較老的交易，或只能由較老的交易等待較新的交易，則等待圖（Wait-for Graph）不可能形成閉環：

因為時間戳記必須同時嚴格遞增或嚴格遞減，最後卻要求回到原本的交易，產生矛盾。因此可避免循環等待，進而預防死結。

選項分析

(A) Deadlock Detection（死結偵測）錯誤

核心觀念

本題考查雲端運算的三種主要服務層級：

• IaaS（Infrastructure as a Service，基礎設施即服務）：提供虛擬機器、儲存設備、網路等基礎運算資源。
• PaaS（Platform as a Service，平台即服務）：提供作業系統、資料庫、開發工具與執行環境，讓使用者開發及部署應用程式。
• SaaS（Software as a Service，軟體即服務）：直接提供可使用的應用軟體，使用者通常透過瀏覽器或應用程式存取。

這三者是雲端運算最經典、最常考的服務層級，形成由底層基礎設施至上層應用軟體的架構。

解題方法

判斷選項是否屬於雲端運算的「標準類層」，可先辨認是否為傳統三大服務模式：

其中：

• IaaS 位於基礎層；
• PaaS 位於平台層；
• SaaS 位於應用層。

CaaS 雖然在部分雲端服務分類中代表 Container as a Service（容器即服務），但並非傳統雲端運算三大標準類層。因此本題要求「不是雲端運算產業的類層」，應選 CaaS。

選項分析

(A) CaaS

核心觀念

系統呼叫（System Call）是使用者程式請求作業系統核心提供服務的介面，例如檔案存取、程序建立、記憶體配置與輸出入操作。

由於使用者程式與作業系統核心通常位於不同的執行層級，呼叫系統服務時，必須將系統呼叫編號及其參數傳遞給核心。常見的系統呼叫參數傳遞方式主要有三種：

1. By Register：透過處理器暫存器傳遞參數。
2. By Address：將參數存放於記憶體中的區塊或表格，再傳遞該區塊的位址。
3. By Stack：將參數依序推入堆疊，由核心取出。

「By Queue」並不是作業系統教科書所列的系統呼叫參數傳遞方式。

解題方法

判斷各選項是否屬於系統呼叫參數傳遞方式即可。

系統呼叫參數數量較少時，可以直接放入暫存器；參數較多時，可以將參數集中放在記憶體區塊，並傳遞該區塊的位址；也可以透過堆疊傳遞。

因此，符合「暫存器、記憶體位址、堆疊」三類者均為標準方式；「Queue」不在其中。

選項分析

(A) By Address

正確。呼叫程式可以先將參數放在記憶體中的一個區塊或表格，再將該區塊的起始位址傳給核心。

例如，系統呼叫需要許多參數時，可使用下列概念：

核心觀念

本題比較 IPv4 與 IPv6 的主要差異，重點包括：

1. IP 位址長度
2. IP Header 欄位設計
3. 安全機制
4. 封包經過路由器時的存活限制

IPv4 Header 與 IPv6 Header 的重要差異如下：

解題方法

本題問「何者有誤」，可直接逐一比對 IPv4 與 IPv6 的標準 Header 定義。

最具辨識度的切入點是 IPv6 Header 沒有 Header Checksum 欄位。IPv6 移除此欄位的主要原因是：

• 鏈路層通常已提供錯誤偵測功能。
• 傳輸層的 TCP、UDP 也具有 Checksum。
• IPv4 Header 每經過一個路由器，TTL 可能被修改，因此 Header Checksum 必須重新計算。
• IPv6 移除 Header Checksum，可降低路由器處理負擔，提高轉送效率。

因此，宣稱 IPv6 Header 具有 Checksum 欄位的敘述錯誤。

選項分析

(A) IP 位址的長度，IPv4 是 32 位元，IPv6 是 128 位元

正確。

IPv4 位址長度為 32 位元，通常以四組十進位數表示，例如：

每組數字代表 8 位元，共有：

IPv6 位址長度為 128 位元，通常以八組十六進位數表示，例如：

每組十六進位數代表 16 位元，共有：

所以此選項正確。

(B) 和 IPv4 相同，IPv6 的 IP 表頭（Header）中亦有 Checksum 欄位

錯誤。

IPv4 Header 具有 Header Checksum 欄位，用來檢查 IPv4 Header 在傳輸過程中是否發生錯誤。

核心觀念

IPv6 位址長度為 128 位元，通常分成 8 組，每組 16 位元，以十六進位表示，格式如下：

其中每組可省略前導零，例如：

• 0001 可寫成 1
• 00D3 可寫成 D3
• 0000 可寫成 0

IPv6 另有壓縮表示法：

1. 連續一組以上的全零群組，可用 :: 取代。
2. 同一個 IPv6 位址中，:: 最多只能出現一次。
3. :: 至少代表一組全零群組，不能代表零組。

解題方法

逐一檢查各選項：

1. 每個以冒號分隔的群組是否為合法十六進位數字。
2. 每組長度是否不超過 4 個十六進位字元。
3. 展開後是否恰好為 8 組。
4. :: 是否只出現一次。

選項分析

(A) 2004:1:25A4:886F::1

未使用 :: 前共有：

• 2004
• 1
• 25A4
• 886F
• 1

共 5 組，因此 :: 代表：

組全零。

完整形式為：

2004:0001:25A4:886F:0000:0000:0000:0001

各組均為合法十六進位數，且 :: 只出現一次，因此正確。

(B) 8293:5:9A:918::586D:99BA

未使用 :: 前共有：

• 8293
• 5
• 9A
• 918
• 586D
• 99BA

共 6 組，因此 :: 代表：

核心觀念

本題考查常見應用層傳輸協定的安全性。判斷重點在於：該協定是否在傳輸過程中，透過加密機制保護資料內容，避免遭第三者竊聽。

SSH（Secure Shell）是一種安全的遠端登入與資料傳輸協定，會利用加密技術保護：

• 使用者帳號與密碼
• 遠端登入指令
• 傳輸中的資料內容
• 用戶端與伺服器之間的通訊

因此，SSH 可防止傳輸資料以明文形式在網路上傳送。

解題方法

逐一判斷各協定的標準功能：

1. HTTP：一般網頁傳輸協定，資料通常以明文傳輸。
2. FTP：檔案傳輸協定，帳號、密碼及檔案內容通常未加密。
3. SSH：安全外殼協定，設計目的即為提供加密的遠端登入與資料傳輸。
4. SMTP：電子郵件寄送協定，本身通常不負責全面加密郵件內容。

題目問的是「在傳輸過程中會將傳輸資料加密保護」的協定，符合者為 SSH。

選項分析

(A) HTTP

HTTP（Hypertext Transfer Protocol）是網頁瀏覽常用的傳輸協定，預設以明文方式傳送請求與回應內容，包含網址路徑、表單資料及部分標頭資訊。

HTTP 本身不提供加密保護。若要加密網頁傳輸，需使用 HTTPS，也就是在 HTTP 外加上 TLS 加密機制。

因此，(A) 錯誤。

(B) FTP

FTP（File Transfer Protocol）用於檔案上傳與下載，但傳統 FTP 通常以明文傳送：

• 使用者名稱
• 密碼
• 檔案內容
• FTP 指令

核心觀念

本題考查電子郵件系統中，各通訊協定的功能分工：

• SMTP（Simple Mail Transfer Protocol）：簡易郵件傳送協定，負責寄送外寄郵件，以及郵件伺服器之間的郵件轉送。
• POP3（Post Office Protocol version 3）：郵局協定第三版，主要負責從郵件伺服器下載接收郵件。
• IMAP（Internet Message Access Protocol）：網際網路訊息存取協定，主要負責讓使用者存取、管理郵件伺服器上的信件。
• SNMP（Simple Network Management Protocol）：簡易網路管理協定，負責監控與管理網路設備。

解題方法

題目問「外寄郵件伺服器」採用的通訊協定，關鍵在於「外寄」與「傳送」。

電子郵件寄送流程中，使用者的郵件程式會將信件交給外寄郵件伺服器；外寄郵件伺服器再利用 SMTP，將郵件傳送至收件者所屬的郵件伺服器。因此，外寄郵件的標準通訊協定為 SMTP。

其基本流程可表示為：

核心觀念

本題考查路由器（router）的功能、工作層級，以及路由資訊的建立方式。

路由器主要依據封包中的目的 IP 位址，查詢路由表，選擇適當的下一個轉送介面，將封包送往不同網段。其主要工作屬於 TCP/IP 模型的網路層，對應 OSI 模型的第三層。

路由器的路由表來源可分為：

• 靜態路由（static routing）：由網路管理者手動設定。
• 動態路由（dynamic routing）：透過 RIP、OSPF、BGP 等路由協定，自動學習並更新路由。

解題方法

判斷各選項是否符合路由器的基本功能即可。題目問「何者有誤」，因此找出與路由器功能相反的敘述。

路由器的典型用途包括：

1. 連接不同 IP 網段。
2. 依據路由表轉送封包。
3. 使用靜態或動態路由決定封包路徑。
4. 運作於網路層。
5. 連接不同類型或不同範圍的網路，例如 LAN 與 WAN。

其中「不可連接 LAN 和 WAN」明顯違反路由器的基本用途，因此為錯誤選項。

選項分析

(A) 負責轉寄不同網段之間的封包

正確。

路由器會根據目的 IP 位址判斷封包應前往哪一個網段，再依路由表選擇適當的輸出介面。因此，路由器可負責不同網段之間的封包轉送。

交換器主要依據 MAC 位址在同一個區域網路內轉送資料；路由器則依據 IP 位址處理不同網路之間的轉送。

(B) routing 路徑可手動建立或採動態方式決定

正確。

核心觀念

本題考的是「路由協定」與「網路通訊協定」的功能區分。

路由器可透過動態路由協定，彼此交換網路拓撲與路徑資訊，依據路徑成本、跳數或策略等條件，自動建立與更新路由表。常見的路由協定包括：

• RIP：以跳數（Hop Count）為主要判斷依據的距離向量路由協定。
• OSPF：以鏈路狀態（Link State）為基礎的內部閘道路由協定。
• BGP：用於不同自治系統之間的外部閘道路由協定。
• PPTP：用於建立虛擬私人網路（VPN）通道的隧道協定，不負責交換路由資訊。

因此，必須找出「不是用來建立或交換路由資訊」的協定。

解題方法

判斷重點在於確認各協定的主要功能：

1. 是否用來交換路由資訊？
2. 是否用來計算或選擇封包傳送路徑？
3. 是否能協助路由器建立動態路由表？

若答案是否定的，該協定便不是 routing protocol。

BGP、OSPF、RIP 都是正式的路由協定，能讓路由器取得路徑資訊並更新路由表。PPTP 的用途則是建立點對點的隧道，將封包封裝後透過 IP 網路傳送，核心功能不是路由選擇。

選項分析

(A) PPTP（Point to Point Tunneling Protocol）

錯誤。

PPTP 是「點對點隧道協定」，主要用於建立 VPN 隧道。它會將原始封包封裝，使遠端使用者能透過公用網路連線至私有網路。

PPTP 的功能重點包括：

• 建立虛擬點對點連線。
• 封裝與傳送資料封包。
• 搭配驗證機制進行遠端存取。

PPTP 本身不負責在路由器之間交換網路拓撲資訊，也不負責計算最佳路徑，因此不是 routing protocol。

補充而言，PPTP 目前已被視為安全性較不足的 VPN 技術，但本題只考其協定分類。

(B) BGP（Border Gateway Protocol）

正確，但不是本題答案。

BGP 是邊界閘道協定，屬於外部閘道路由協定（EGP），主要用來在不同自治系統（Autonomous System, AS）之間交換路由資訊。

例如：

核心觀念

本題考查 TCP 的基本特性與連線管理機制：

• TCP 是**連線導向（Connection-oriented）**的可靠傳輸協定。
• 傳送資料前，必須先建立 TCP 連線。
• TCP 透過序號、確認（ACK）、逾時重傳等機制，確保資料可靠送達。
• TCP 使用滑動窗口進行流量控制。
• 三次交握用於建立連線；結束連線通常採四次交握。

解題方法

判斷各選項所描述的機制，是屬於：

1. TCP 的連線導向特性；
2. TCP 的可靠傳輸機制；
3. TCP 的流量控制機制；
4. TCP 的連線建立或終止程序。

其中最關鍵的辨識點是：

• 建立連線：三次交握（Three-Way Handshake）
• 中斷連線：四次交握（Four-Way Handshake）

因此，將三次交握說成中斷連線的機制，即為錯誤敘述。

選項分析

(A) 在傳送資料前須先建立連線

正確。

TCP 屬於連線導向協定，傳送應用程式資料前，通信雙方必須先完成連線建立程序。其基本流程如下：

1. 用戶端傳送 SYN 封包；
2. 伺服器回覆 SYN + ACK 封包；
3. 用戶端再回覆 ACK 封包。

完成三次交握後，TCP 連線建立，雙方才開始傳送資料。

(B) 當發送端未收到確認（ACK）封包將重送封包

正確。

TCP 透過 ACK 確認資料是否成功抵達。發送端送出資料後，若在設定的逾時時間內沒有收到 ACK，便會認定封包可能遺失，進而重傳該封包。

核心觀念

本題考查各種網路通訊協定的主要功能。能夠讓主機自動取得 IP 位址、子網路遮罩、預設閘道、DNS 伺服器等網路組態的協定，是 DHCP（Dynamic Host Configuration Protocol，動態主機組態設定協定）。

DHCP 可由網路中的 DHCP Server 集中管理網路參數，主機不必逐台手動設定，即可取得必要的 IP 組態。

解題方法

判斷各選項的核心功能：

• 負責「自動分配 IP 組態」：DHCP
• 負責「IP 位址與 MAC 位址對應」：ARP
• 負責「網路管理與監控」：SNMP
• 負責「電子郵件傳送」：SMTP

DHCP 用戶端初次接入網路時，通常依序進行下列程序，即 DORA 流程：

1. DHCP Discover：用戶端以廣播方式尋找 DHCP Server。
2. DHCP Offer：DHCP Server 提供可用的 IP 位址與相關網路參數。
3. DHCP Request：用戶端要求採用其中一個配置。
4. DHCP ACK：DHCP Server 確認租約，正式提供網路組態。

DHCP 可傳送的設定內容包括：

• IP 位址
• 子網路遮罩
• 預設閘道
• DNS Server 位址
• 租約期限
• 網域名稱等

因此，本題描述的「可動態設定 IP 組態」完全符合 DHCP 的功能。

選項分析

(A) SNMP

SNMP（Simple Network Management Protocol，簡單網路管理協定）主要用於管理及監控網路設備，例如：

核心觀念

本題考查 IPv4 子網路遮罩判斷，包括：

• 子網路遮罩的前綴長度
• 子網路區塊大小（Block Size）
• 網路位址與廣播位址的判斷
• 兩個 IP 位址是否屬於同一子網路

子網路遮罩為：

其中第三組數字 $224$ 的二進位為：

因此遮罩共有：

個網路位元，即為 /19。

解題方法

1. 判斷第三組數字的區塊大小

第三組遮罩為 $224$，區塊大小為：

因此第三組數字每 $32$ 個分成一個子網路：

• $0\sim31$
• $32\sim63$
• $64\sim95$
• $96\sim127$
• $128\sim159$
• $160\sim191$
• $192\sim223$
• $224\sim255$

2. 判斷主機所在的子網路

主機 IP 位址為：

第三組數字為 $63$，落在 $32\sim63$ 的範圍，因此：

• 網路位址：$149.84.32.0$
• 廣播位址：$149.84.63.255$
• 可用主機位址範圍：$149.84.32.1\sim149.84.63.254$

所以，其他 IP 位址只要第三組數字介於 $32$ 到 $63$，就與該主機位於同一子網路。

選項分析

(A) 149.84.55.49

第三組數字為 $55$，位於 $32\sim63$ 範圍內。

核心觀念

IPsec（Internet Protocol Security）是一組用於保護 IP 封包傳輸安全的協定，提供：

• 身分驗證（Authentication）
• 資料完整性（Integrity）
• 機密性與加密（Confidentiality）
• 防止重送攻擊（Anti-replay）

IPsec 直接處理 IP 封包，主要協定包括：

• AH（Authentication Header）：提供驗證與完整性保護。
• ESP（Encapsulating Security Payload）：提供加密、驗證與完整性保護。

由於 IP 協定屬於 TCP/IP 四層模型的網路層，因此 IPsec 也運作於網路層。

解題方法

判斷協定所屬層級的關鍵，在於確認它主要保護或處理的資料單位。

IPsec 保護的是 IP 封包，並可在 TCP、UDP 等傳輸協定之下、實際網路傳輸之前處理資料。因此其層級關係如下：

所以 IPsec 位於 TCP/IP 四層模型的網路層。

選項分析

(A) 網路層（Network Layer）—正確

核心觀念

ICMP（Internet Control Message Protocol，網際網路控制訊息協定）屬於 DoD（TCP/IP）四層模型的網路層，主要用途是傳送與 IP 封包相關的控制、錯誤回報及診斷資訊。

IP 本身採「盡力而為」（Best Effort）傳輸，並不保證封包一定成功抵達。因此，當封包發生目的地不可達、TTL 歸零、傳送過程需要重新導向等情況時，路由器或主機可利用 ICMP 回報相關資訊。

ICMP 常見訊息包括：

• Echo Request／Echo Reply：供 ping 測試連通性。
• Destination Unreachable：目的地不可達。
• Time Exceeded：TTL 歸零，traceroute 常利用此機制。
• Redirect：通知主機存在較佳的路由。
• Parameter Problem：IP 標頭參數發生問題。

解題方法

判斷本題的關鍵，在於區分 ICMP 與其他網路層或鄰近協定的功能：

1. ICMP 不負責一般資料的可靠傳輸。
2. ICMP 不負責 IP 位址與 MAC 位址的對應。
3. ICMP 主要提供 IP 封包傳送過程中的錯誤、控制與診斷資訊。

因此，最符合 ICMP 整體功能的敘述是「提供 IP 封包傳送的過程資訊」。

選項分析

(A) 通知路由器有關路徑改變的訊息

核心觀念

本題考查 Wi-Fi 無線網路的安全機制，重點在於辨識「無線網路加密技術」與「無線網路設定機制」的差異。

常見的無線網路安全技術如下：

• WEP（Wired Equivalent Privacy）：早期 Wi-Fi 加密標準，使用 RC4 加密，但安全性不足。
• WPA（Wi-Fi Protected Access）：為改善 WEP 弱點所提出的安全標準，常搭配 TKIP 加密機制。
• WPA2：WPA 的後續版本，通常使用 AES／CCMP 加密，安全性較 WPA 與 WEP 高。
• WPS（Wi-Fi Protected Setup）：協助使用者快速設定無線網路連線的機制，例如透過 PIN 碼或按鈕配對，並非資料傳輸加密技術。

解題方法

判斷各選項是否屬於「加密技術」：

1. 若技術負責將無線傳輸資料加密，使未授權者無法直接讀取，屬於無線網路加密技術。
2. 若技術主要用於簡化路由器與用戶端的連線設定，並未直接負責資料加密，則不屬於加密技術。

WEP、WPA、WPA2 都是 Wi-Fi 安全與加密相關標準；WPS 則是快速設定與配對機制。因此不符合題意的是 WPS。

選項分析

(A) WPA2

核心觀念

本題考查「零時差攻擊」（Zero-day attack）的定義。

零時差攻擊是指攻擊者利用軟體、作業系統或網路設備中「尚未被軟體開發者發現、修補或公開」的安全漏洞進行攻擊。由於漏洞公開後，防禦者才有機會製作修補程式或設定防護措施，因此在漏洞尚未被發現的期間，防禦時間為零，稱為「零時差」。

攻擊者可能利用此類漏洞：

• 植入木馬、勒索軟體等惡意程式
• 取得系統控制權
• 窺取或竄改資料
• 擴散至其他主機

解題方法

題幹的關鍵描述是：

利用尚未被發現或公開的軟體安全漏洞

這正是零時差漏洞（Zero-day vulnerability）的定義。利用此漏洞發動的攻擊，即稱為零時差攻擊，因此選擇 (B)。

判斷本題不必著重惡意程式的種類，而應先辨認攻擊所利用的「漏洞狀態」：只要漏洞尚未被發現、公開或修補，便符合零時差攻擊的核心特徵。

選項分析

(A) 網路釣魚

錯誤。網路釣魚（Phishing）是攻擊者偽裝成政府機關、銀行、公司或熟人，透過電子郵件、簡訊、社群訊息或假網站，誘騙使用者提供帳號、密碼、信用卡資料，或點擊惡意連結。

網路釣魚主要利用的是：

• 使用者的信任
• 欺騙性文字與畫面
• 社交工程手法

它不一定需要利用尚未公開的軟體安全漏洞，因此不是本題所述攻擊手法。

(B) 零時差攻擊

核心觀念

本題考查 TCP/IP 常用應用層服務所使用的傳輸層協定，以及其預設連接埠號（Port Number）。

判斷時須同時確認兩項資訊：

1. 使用 TCP 或 UDP。
2. 使用哪一個預設連接埠號。

常見服務如下：

解題方法

逐一比對各選項中的「應用服務、傳輸協定、連接埠號」是否符合標準配置。

本題詢問「何者有誤」，因此只要找出傳輸協定或連接埠號任一項不正確的選項即可。

選項分析

(A) SMTP 使用 TCP 連接埠 25

正確。

SMTP（Simple Mail Transfer Protocol，簡易郵件傳送協定）主要用於郵件伺服器之間傳送電子郵件，傳統預設使用 TCP 連接埠 25。

TCP 可提供可靠、依序且具連線導向的資料傳輸，符合電子郵件傳送對可靠性的需求。

(B) SNMP 使用 UDP 連接埠 161

正確。

SNMP（Simple Network Management Protocol，簡易網路管理協定）用於網路設備的監控與管理，管理站通常透過 UDP 連接埠 161 向受管理設備查詢資料或傳送管理請求。

補充：

核心觀念

防火牆（Firewall）是部署在不同網路區域之間的安全控制設備，主要功能是依據預先設定的安全規則，監控、允許或阻擋網路封包與連線。

常見防火牆控管條件包括：

• 來源 IP 位址
• 目的 IP 位址
• 通訊埠號
• 通訊協定
• 連線方向
• 連線狀態

因此，企業建置防火牆的主要目的，是防護企業「網路」的安全，降低未經授權存取、惡意連線、網路攻擊與資料外洩風險。

解題方法

題目問的是「企業建置防火牆主要是防護何者之安全措施」。

判斷關鍵在於辨識防火牆的防護對象：

1. 防火牆位於網路與網路之間，常見於企業內部網路與網際網路的邊界。
2. 防火牆依據網路規則檢查進出封包與連線。
3. 其主要控制對象是網路流量與網路存取權限。

所以答案是「網路」。

選項分析

核心觀念

本題考查資訊安全的三大核心目標，通常稱為 CIA Triad：

1. 機密性（Confidentiality）：確保資料只能由經授權者存取，避免個資、帳密或通訊內容遭未授權查看。
2. 完整性（Integrity）：確保資料與系統內容未遭未授權竄改、刪除或破壞。
3. 可用性（Availability）：確保授權使用者在需要時，能正常使用裝置、系統與資料。

行動裝置安全的主要保護面向，同樣以機密性、完整性及可用性為核心。至於「擴充性」是系統功能或硬體能否增加、升級與延伸的能力，並非傳統資訊安全的核心保護目標。

解題方法

直接將各選項與資訊安全三大目標比對：

包含在 CIA 三要素中的選項，屬於行動裝置安全的保護面向；不在其中的選項，即為題目所問的答案。

選項分析

(A) 機密性

核心觀念

VLAN（Virtual Local Area Network，虛擬區域網路）是利用交換器設定，將同一個實體區域網路切割成多個邏輯網路。每一個 VLAN 通常形成獨立的廣播網域，不同 VLAN 之間若要通信，必須透過第三層路由設備或具備 Layer 3 功能的交換器轉送。

VLAN 的主要特點包括：

• 限制廣播封包的傳播範圍。
• 以邏輯方式分組，不必完全受限於實體位置。
• 透過網路分段降低不必要的存取，增進管理與安全性。
• 改善網路流量管理，但不代表必然提升單一連線的傳輸速率。

解題方法

本題問「何者有誤」，可逐一比對 VLAN 的典型功能。

判斷重點在於區分：

1. VLAN 能直接提供的功能：邏輯分群、廣播隔離、存取控制。
2. VLAN 可能間接改善的效果：降低廣播流量、提升整體網路使用效率。
3. VLAN 不保證的效果：單一連線的實際傳輸速率。

因此，涉及「提升傳輸速率」的敘述需要特別注意。VLAN 本身主要是網路分段技術，不是頻寬升級技術。

選項分析

(A) 隔離廣播封包：正確

每一個 VLAN 都是獨立的廣播網域。主機在某個 VLAN 發出的廣播封包，通常只會在該 VLAN 內傳遞，不會直接穿越至其他 VLAN。

例如，VLAN 10 與 VLAN 20 分屬不同廣播網域，VLAN 10 的 ARP 廣播通常不會傳送到 VLAN 20。這能減少廣播封包對其他主機造成的負擔。

(B) 不受實體限制：正確

核心觀念

本題考查遠距辦公（Remote Work）情境下的基本網路安全措施，重點包括：

1. 避免透過不可信任的網路連線公司內部系統。
2. 保護電子郵件及附件中的機密資料。
3. 不使用來源不明、缺乏安全控管的公用電腦處理公務。
4. 人員離開工作環境時，立即鎖定裝置並中斷不必要的連線。

遠距辦公的風險在於：使用者不一定處於公司管制的辦公環境，裝置、網路及周遭人員都可能成為資料外洩或帳號遭竊的來源。

解題方法

判斷各選項是否符合資訊安全的基本原則：

• 不可信任的網路，應避免直接連接公司系統。
• 機密附件應採取加密措施。
• 公司系統不得在安全性無法確認的公用電腦上登入。
• 離開電腦時，應防止他人直接使用已登入的工作階段。

其中只有「可使用公用電腦登入公司系統」明顯違反端點安全與帳號安全原則，因此選擇該項。

選項分析

(A) 避免使用公用 Wifi 連接公司網路

正確。公用 Wi-Fi 可能存在竊聽、假冒基地台、封包攔截及中間人攻擊等風險。若必須遠距連線，應使用可信任的私人網路，並透過 VPN、加密通訊及多因素驗證等方式提高安全性。

(B) 電子郵件之附件加密

核心觀念

本題考查公開金鑰密碼系統、數位簽章、對稱式加密，以及數位簽章所提供的安全服務。

數位簽章的基本流程如下：

1. 寄件者先對訊息計算雜湊值。
2. 寄件者使用自己的私鑰處理雜湊值，形成數位簽章。
3. 收件者使用寄件者的公鑰驗證數位簽章。
4. 收件者重新計算訊息雜湊值，確認訊息未遭竄改。

因此，數位簽章主要提供：

• 身分鑑別：確認訊息確實由寄件者產生。
• 完整性：確認訊息內容未被修改。
• 不可否認性：寄件者不能輕易否認曾簽署該訊息。

須區分兩種用途：

• 機密性：寄件者使用收件者的公鑰加密，收件者使用自己的私鑰解密。
• 數位簽章：寄件者使用自己的私鑰簽署，收件者使用寄件者的公鑰驗證。

考試教材常將「私鑰加密、公鑰解密」作為數位簽章的簡化說法；嚴格而言，數位簽章是簽署與驗證，不是一般資料加密與解密。

解題方法

本題問「何者有誤」，可先掌握判斷原則：

• 數位簽章的關鍵是「寄件者的私鑰」產生簽章。
• 驗證簽章時使用「寄件者的公鑰」。
• 對稱式加密的雙方使用同一把金鑰。
• 不可否認性與寄件者私鑰具有關聯。

依照國考常見的簡化表述，凡是把「寄件者的公鑰」說成是產生數位簽章時使用的加密金鑰，即屬錯誤；寄件者公鑰是提供收件者驗證簽章之用。

選項分析

(A) 數位簽章是收件者使用寄件者的公鑰解密

依照傳統教材的簡化說法，寄件者使用自己的私鑰產生數位簽章，收件者再使用寄件者的公鑰「解密」或驗證簽章。因此本選項在考試慣用表述下視為正確。

核心觀念

物聯網（Internet of Things, IoT）常見的三層架構，由下而上依序為：

1. 感知層（Perception Layer）：負責感測與蒐集實體世界資料，例如溫度、濕度、位置、影像，以及 RFID、感測器等設備。
2. 網路層（Network Layer）：負責傳輸感知層蒐集的資料，例如透過 Wi-Fi、行動網路、Bluetooth、ZigBee 或 Internet 傳送。
3. 應用層（Application Layer）：將資料應用於具體服務，例如智慧家庭、智慧交通、智慧醫療及智慧電網。

因此，其由下而上的功能流程是：

解題方法

依照資料處理流程判斷：

核心觀念

HTTP Cookie 是伺服器透過 HTTP 回應標頭 Set-Cookie 傳送給瀏覽器的一小段資料，瀏覽器會依網域、路徑等條件保存，並在後續符合條件的 HTTP 請求中，以 Cookie 標頭回傳給伺服器。

Cookie 的主要用途包括：

• 保存使用者偏好設定，例如語言、版面配置。
• 維持登入狀態，例如保存 Session ID。
• 記錄購物車、瀏覽狀態等網站相關資訊。
• 進行網站使用情形分析。

Cookie 儲存在瀏覽器中，但其內容通常是網站狀態或偏好資料，不等同於瀏覽器本身的完整組態設定檔，也不應直接儲存使用者密碼。

解題方法

本題可從「Cookie 的正常用途」及「Cookie 與資安防禦機制的關係」切入：

1. Cookie 可在瀏覽器端保存網站相關資訊。
2. Cookie 常用來保存使用者偏好與網站狀態。
3. Cookie 本身不是用來防禦 XSS 或 SQL Injection 的安全機制。
4. 將帳號密碼直接存放在 Cookie 中具有高度安全風險，實務上通常保存經伺服器驗證後產生的 Session ID 或安全權杖。

因此，最符合 Cookie 一般用途的選項是作為瀏覽器端的組態設定資料使用。

選項分析

(A) 防禦 XSS 攻擊

錯誤。XSS（Cross-Site Scripting）是攻擊者將惡意腳本注入網頁，使腳本在受害者瀏覽器中執行。Cookie 本身不能防禦 XSS，反而可能成為攻擊目標。

Cookie 的 HttpOnly 屬性可限制 JavaScript 讀取 Cookie，降低 Cookie 被竊取的風險，但這是 Cookie 的安全設定，不代表「使用 Cookie」即可防禦 XSS。XSS 的主要防護方式包括輸出編碼、輸入驗證、內容安全政策 CSP 等。

(B) 作為瀏覽器的組態設定檔

核心觀念

本題考查常用網路診斷指令的功能差異。

ping 是利用 ICMP（Internet Control Message Protocol）Echo Request／Echo Reply 測試目的主機是否能回應。來源主機送出 Echo Request，若目的主機正常運作、網路路徑可達且允許回應，便會收到 Echo Reply，據此判斷主機的基本連通性。

因此，「測試主機是否回應」的標準指令是 ping。

解題方法

判斷各指令的主要用途：

• 查詢本機網路設定：ipconfig
• 查詢網路連線與通訊埠狀態：netstat
• 建立遠端主機的 TCP 連線：telnet
• 測試主機是否回應及網路是否可達：ping

題幹強調「主機是否回應」，對應 ICMP Echo Request／Echo Reply，因此選擇 ping。

選項分析

(A) ipconfig：錯誤

ipconfig 主要用於 Windows 系統中查看或管理本機的網路介面設定，例如：

• IP 位址
• 子網路遮罩
• 預設閘道
• DNS 設定

它是檢查「本機網路設定」的工具，不是用來測試遠端主機是否回應。

(B) netstat：錯誤

netstat 用來顯示本機的網路連線、監聽中的通訊埠、路由資訊及通訊協定統計資料，例如查看 TCP 連線是否建立、哪些服務正在監聽連接埠。

它可協助分析連線狀態，但不是直接以 ICMP 封包測試主機回應的指令。

(C) telnet：錯誤

核心觀念

本題考查乙太網路標準 1000BASE-TX 的傳輸媒介與資料方向。

• 1000：傳輸速率為 $1000\ \text{Mbps}=1\ \text{Gbps}$。
• BASE：Baseband，基頻傳輸。
• TX：使用雙絞線傳輸的 Gigabit Ethernet 規格之一。
• 1000BASE-TX 使用 4 對雙絞線，其中：
• 2 對專門負責傳送資料；
• 2 對專門負責接收資料。
• 因此，單一絞線對並非同時具備傳送與接收功能。

這與 1000BASE-T 不同。1000BASE-T 會使用 4 對絞線，且每一對都能同時傳送與接收資料。

解題方法

判斷本題的關鍵，是先分辨 1000BASE-TX 與 1000BASE-T：

因此，只要找出把 1000BASE-T 的特性誤套到 1000BASE-TX 的選項即可。

選項分析

• (A) 傳輸速率為 1 Gbps：正確

核心觀念

本題考查傳輸層中 TCP 與 UDP 的基本特性：

• TCP（Transmission Control Protocol）：連線導向、可靠式傳輸。
• UDP（User Datagram Protocol）：無連線、非可靠式傳輸。
• 「可靠式」與「安全式」是不同概念。TCP 具備傳輸可靠性，但本身不代表資料已加密或具備完整安全性。

解題方法

判斷本題可從兩個關鍵字切入：

1. 可靠式傳輸：要求資料能依序、完整地送達，並具備遺失重傳、錯誤控制等機制。
2. 安全式傳輸：通常涉及機密性、身分驗證、完整性與加密，例如 TLS、IPsec 等機制。

TCP 建立連線後，透過序號、確認訊息、逾時重傳、流量控制及壅塞控制等機制，提高資料可靠送達的機率，因此屬於可靠式傳輸。

UDP 不建立連線，也不負責確認、重傳或確保資料依序抵達，因此屬於非可靠式傳輸。TCP 與 UDP 本身均不等同於加密協定，不能僅因使用 TCP 或 UDP 就稱為安全式傳輸。

選項分析

(A) UDP 為可靠式傳輸

核心觀念

SYN Flooding 是利用 TCP 三向交握機制發動的阻斷服務攻擊。TCP 建立連線時，正常流程如下：

1. 用戶端送出 SYN。
2. 伺服器端回傳 SYN-ACK。
3. 用戶端回傳 ACK，連線建立。

SYN Flooding 通常由攻擊者大量送出 SYN，伺服器端因而回覆大量 SYN-ACK，並保留半開連線資源。攻擊者不完成第三次交握，使伺服器端的連線佇列與系統資源逐漸耗盡，造成正常使用者無法連線。

解題方法

掌握 TCP 三向交握的封包順序即可判斷：

SYN Flooding 的特徵是前兩步大量發生，但用戶端不送出最後的 ACK。因此，題目要求找出錯誤敘述時，應尋找與正常 TCP 交握順序不符的選項。

選項分析

• (A) 伺服器端回傳 ACK 到用戶端