103年新竹市資訊實作
新竹市資訊實作
103年
一 、用xampp架站，修改mysql密碼 ,讓phpmyadmin需要密碼才可登入
照這個頁面做吧，非常簡單：
http://andescore.blogspot.tw/2011/04/xamppphpmyadminmysql.html
用xoops架一個校網 , 加入tadnews安裝news模組新增兩條news
安裝流程參考這裡（基本上大同小異）
http://www.sueleo.com/teacher/xoops/xoops3.html
安裝tadnews，把tadnews模組解壓縮後丟進modlues資料夾內（注意目錄下層不要再有目錄），回到管理後台「模組選項」即可安裝模組。
http://www.sueleo.com/teacher/xoops/__7.html
安裝完之後再利用管理員權限發兩則NEWS
更換xoops banner 改為某某學校
banner圖檔的路徑在/images/banners/目錄下，修改圖檔後儲存即可。
二 、何謂3D列印？如何應用於資訊教育
維基百科說法：
3D列印（英語：3D printing），又稱積層製造(Additive Manufacturing,AM)，屬於快速成形技術的一種，它是一種數位模型檔案為基礎直接製造幾乎任意形狀三維實體的技術。3D列印運用粉末狀金屬或塑料等可粘合材料，透過逐層堆疊累積的方式來構造物體，即「層造形法」。3D列印與傳統的機械加工技術不同，後者通常採用切削或鑽孔技術(即減材工藝）實作。 過去其常在模具製造、工業設計等領域被用於製造模型，現正逐漸用於一些產品的直接製造。特別是一些高價值應用（比如髖關節或牙齒，或一些飛機零部件）已經有使用這種技術列印而成的零部件，意味著「3D列印」這項技術的普及。
作為一個整合性的新科技，3D列印能提供給孩子在創意發展、思考方式與知識學習帶來極具啓發性的教育應用。
三 、雲端種類？如何部屬？(算送分吧)
軟體即服務（SaaS）Software as a Service
是一種服務觀念的基礎，軟件服務供應商，以租賃的概念提供客戶服務，而非購買，比較常見的模式是提供一組帳號密碼。該服務軟體是安裝於集中式的網絡伺服器並確保在網際網路或者區網內執行其功能。這是目前最流行的類型的雲端運算，也被稱為“軟體需求”，因為其高靈活性，卓越的服務，強大的可擴展性和較低的維護成本。 當前市面上不乏許多通行已久的SaaS服務，其中最耳熟能詳的莫過於Google Apps與Saleforce.com。採用P2P技術的Skype、趨勢科技的雲端防毒，以及YouTube、Facebook、Twitter等 Web應用程式，皆屬於不同類型的SaaS服務。微軟在既有商用軟體上，另外提供相對應線上軟體服務也是其中一種。在儲存方面，目前Amazon所提供的自助式內容分派服務CloudFront，以及支援檔案共享與資料同步化服務的微軟Live Mesh，皆屬於採用分散式雲端儲存技術的SaaS服務。 以CRM的SAAS應用實例中，隨著基於 Web的CRM所有的員工需要做的是註冊和登錄到中央系統，登錄後即可使用與存取所需之服務與資料。這種方式的供應商提供主機應用程序和數據，以便客戶可以自由地使用該服務。 SaaS是非常有效的降低成本的solution，因為它比直接購買與安裝應用程序的成本便宜得多，通常帳號的申請是須要付費的，並以月租費(年租)收費模式。這樣 SaaS的用戶可以不必擔心日後所有的安裝或升級問題。
平台即服務（PaaS）Platform as a Service
因SaaS的需求發展，現在正發展一種平台即服務（PaaS）的事業。 PaaS是指提供了一個資訊開發人員的平台。最終用戶編寫自己的程式碼於PaaS的提供商上傳的介面或API服務，並在網絡上服務。 SalesForce.com的Force.com是PaaS的例子。 PaaS的發展提供服務，測試，部署和維護應用程序的主機在相同的集成開發環境。它還提供了一定程度的支持創建應用程序。因此，PaaS的成本提供了一種更快，更有效的模型的應用開發和交付。 PaaS的供應商管理的升級，更新和其他日常系統維護。 PAAS是基於測光或訂閱模式，使用戶只需要支付他們的使用。用戶需要什麼，他們需要的複雜性，而不必擔心在幕後。 基本上有四種類型的PaaS的解決方案 - 社交應用平台，原計算平台，網絡應用平台和業務應用平台。 Facebook是一個社交應用平台類型，其中第三方可以編寫新的應用程序提供給最終用戶。客戶關係管理解決方案公司提供的業務應用平台的例子。開發人員可以上傳和執行他們的應用程序在亞馬遜的基礎設施，就是一個例子原料計算平台。雖然谷歌提供的API來構建 Web應用程序開發這是一個例子，網絡應用平台。 基礎設施即服務
（IaaS）Infrastructure as a Service
最後談的部分是在雲端運算基礎設施。基礎設施即服務（IaaS）是交付的資訊基礎設施作為一個完全外包服務。能提供基礎設施服務像是谷歌，IBM，Amazon.com等，透過主機託管和發展環境，提供IaaS的服務項目。用戶可以根據需求購買基礎設施的服務，概念上只有使用者在特定時間付費，而非購買那些基礎設施的服務，也有可能該服務屬於短期性、暫時性。 IaaS的商業模式屬於“使用才付費”的模式，確保用戶僅需支付他們使用的服務。IaaS的供應商是透過虛擬化提供幾乎無限的客戶端服務，使承載的硬體效益更高。 IaaS的用戶認為享用企業級 IT基礎設施和資源，如果自行建構可能會非常昂貴。因此，能夠動態調整，以使用才付費、特定使用範圍為基礎的定價，是能夠降低成本並獲得卓越的IT資源，這就是IaaS最大的優勢。 IaaS在過去有時也被稱為硬體即服務（Hardware）。因為過去幾乎都以硬體的基礎設施作為服務產品，並提供了最大的靈活性，因為幾乎任何可以被虛擬化運作的平台都可在這環境中，這也是 IaaS的環境所提供的最大好處。尤其對於微型或中小型企業，其中最困難的事情要做的就是控制持續性的資本性支出。透過這些服務，中小企業能夠擁有使用企業級的硬體和數據中心。
四、解釋APT攻擊，ted會，Voip，....忘記了
進階持續性滲透攻擊 (Advanced Persistent Threat, APT) 是一種最近常見的網路攻擊型態，攻擊者往往都是相當龐大且有組織的駭客集團，而並非像一般的駭客事件可由單一駭客所為。駭客集團會針對特定的攻擊對象設計一套專屬的攻擊策略，攻擊的手法除了以電腦入侵方式外，也會透過其他的傳統的手法達到竊取資料的目的（如電話竊聽等）。
APT 的攻擊者往往都會透過長時間且持續性的潛伏及監控，趁使用者稍有疏忽時撈取其所需要的資訊。在一篇網路報導ADT 攻擊如何癱瘓您的網路安全（英文）中可以窺見 APT 攻擊的手法和策略。
根據美國資訊網路公司 Mandiant 在2013年所提出的調查報告(英文) 中可將 APT 攻擊歸類成以下的生命週期來進行：
1) 初步的入侵：利用一些釣魚網站或電子郵件來做為入侵的媒介。
2) 建立立足點：植入 Rootkit 等惡意程式以掌握使用者系統。
3) 取得管理者權限：利用破解密碼等方式取得該電腦管理者權限。
4) 內部偵查與平行擴散：找尋該主機附近的其他主機或伺服器，並伺機取得其內部資料庫儲存之機密資料。
5) 持續監控並完成任務：持續掌控資料庫伺服器或是主機，並將資料匯出達到竊取機密的目的。
五、解釋DNS PTR MX NS的意思 , apache allowoverride indexes 解釋 ..有的忘了
DNS資源紀錄(Resource Record)介紹
http://dns-learning.twnic.net.tw/bind/intro6.html#bd
Apache之AllowOverride參數詳解
http://www.systn.com/data/articles/246_tw.html
六、ip切割說明network broadcast netmask 各多少 ？可使用ip數？範圍？(算送分吧)
子網路切割快速計算法
http://caf677.pixnet.net/blog/post/22615302-%E5%AD%90%E7%B6%B2%E8%B7%AF%E5%88%87%E5%89%B2%E5%BF%AB%E9%80%9F%E8%A8%88%E7%AE%97%E6%B3%95
七、如何推廣資安，分行政、技術兩方面描述
說真的不會很難 , 所以應該分數都不錯 , 我
實作 90 老實說我也不知道算不算高 , --
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 115.165.237.16 ※ 文章網址: http://www.ptt.cc/bbs/studyteacher/M.1405780887.A.3C7.html
出處: 資訊教師聯誼會 - 精華區文章 - udn城市http://city.udn.com/essence/article.jsp?aid=5144902&tpno=0&no=61994&cate_id=ba828faa73a176c6bfc864db#ixzz4n3N2gfbC
103年
一 、用xampp架站，修改mysql密碼 ,讓phpmyadmin需要密碼才可登入
照這個頁面做吧，非常簡單：
http://andescore.blogspot.tw/2011/04/xamppphpmyadminmysql.html
用xoops架一個校網 , 加入tadnews安裝news模組新增兩條news
安裝流程參考這裡（基本上大同小異）
http://www.sueleo.com/teacher/xoops/xoops3.html
安裝tadnews，把tadnews模組解壓縮後丟進modlues資料夾內（注意目錄下層不要再有目錄），回到管理後台「模組選項」即可安裝模組。
http://www.sueleo.com/teacher/xoops/__7.html
安裝完之後再利用管理員權限發兩則NEWS
更換xoops banner 改為某某學校
banner圖檔的路徑在/images/banners/目錄下，修改圖檔後儲存即可。
二 、何謂3D列印？如何應用於資訊教育
維基百科說法：
3D列印（英語：3D printing），又稱積層製造(Additive Manufacturing,AM)，屬於快速成形技術的一種，它是一種數位模型檔案為基礎直接製造幾乎任意形狀三維實體的技術。3D列印運用粉末狀金屬或塑料等可粘合材料，透過逐層堆疊累積的方式來構造物體，即「層造形法」。3D列印與傳統的機械加工技術不同，後者通常採用切削或鑽孔技術(即減材工藝）實作。 過去其常在模具製造、工業設計等領域被用於製造模型，現正逐漸用於一些產品的直接製造。特別是一些高價值應用（比如髖關節或牙齒，或一些飛機零部件）已經有使用這種技術列印而成的零部件，意味著「3D列印」這項技術的普及。
作為一個整合性的新科技，3D列印能提供給孩子在創意發展、思考方式與知識學習帶來極具啓發性的教育應用。
三 、雲端種類？如何部屬？(算送分吧)
軟體即服務（SaaS）Software as a Service
是一種服務觀念的基礎，軟件服務供應商，以租賃的概念提供客戶服務，而非購買，比較常見的模式是提供一組帳號密碼。該服務軟體是安裝於集中式的網絡伺服器並確保在網際網路或者區網內執行其功能。這是目前最流行的類型的雲端運算，也被稱為“軟體需求”，因為其高靈活性，卓越的服務，強大的可擴展性和較低的維護成本。 當前市面上不乏許多通行已久的SaaS服務，其中最耳熟能詳的莫過於Google Apps與Saleforce.com。採用P2P技術的Skype、趨勢科技的雲端防毒，以及YouTube、Facebook、Twitter等 Web應用程式，皆屬於不同類型的SaaS服務。微軟在既有商用軟體上，另外提供相對應線上軟體服務也是其中一種。在儲存方面，目前Amazon所提供的自助式內容分派服務CloudFront，以及支援檔案共享與資料同步化服務的微軟Live Mesh，皆屬於採用分散式雲端儲存技術的SaaS服務。 以CRM的SAAS應用實例中，隨著基於 Web的CRM所有的員工需要做的是註冊和登錄到中央系統，登錄後即可使用與存取所需之服務與資料。這種方式的供應商提供主機應用程序和數據，以便客戶可以自由地使用該服務。 SaaS是非常有效的降低成本的solution，因為它比直接購買與安裝應用程序的成本便宜得多，通常帳號的申請是須要付費的，並以月租費(年租)收費模式。這樣 SaaS的用戶可以不必擔心日後所有的安裝或升級問題。
平台即服務（PaaS）Platform as a Service
因SaaS的需求發展，現在正發展一種平台即服務（PaaS）的事業。 PaaS是指提供了一個資訊開發人員的平台。最終用戶編寫自己的程式碼於PaaS的提供商上傳的介面或API服務，並在網絡上服務。 SalesForce.com的Force.com是PaaS的例子。 PaaS的發展提供服務，測試，部署和維護應用程序的主機在相同的集成開發環境。它還提供了一定程度的支持創建應用程序。因此，PaaS的成本提供了一種更快，更有效的模型的應用開發和交付。 PaaS的供應商管理的升級，更新和其他日常系統維護。 PAAS是基於測光或訂閱模式，使用戶只需要支付他們的使用。用戶需要什麼，他們需要的複雜性，而不必擔心在幕後。 基本上有四種類型的PaaS的解決方案 - 社交應用平台，原計算平台，網絡應用平台和業務應用平台。 Facebook是一個社交應用平台類型，其中第三方可以編寫新的應用程序提供給最終用戶。客戶關係管理解決方案公司提供的業務應用平台的例子。開發人員可以上傳和執行他們的應用程序在亞馬遜的基礎設施，就是一個例子原料計算平台。雖然谷歌提供的API來構建 Web應用程序開發這是一個例子，網絡應用平台。 基礎設施即服務
（IaaS）Infrastructure as a Service
最後談的部分是在雲端運算基礎設施。基礎設施即服務（IaaS）是交付的資訊基礎設施作為一個完全外包服務。能提供基礎設施服務像是谷歌，IBM，Amazon.com等，透過主機託管和發展環境，提供IaaS的服務項目。用戶可以根據需求購買基礎設施的服務，概念上只有使用者在特定時間付費，而非購買那些基礎設施的服務，也有可能該服務屬於短期性、暫時性。 IaaS的商業模式屬於“使用才付費”的模式，確保用戶僅需支付他們使用的服務。IaaS的供應商是透過虛擬化提供幾乎無限的客戶端服務，使承載的硬體效益更高。 IaaS的用戶認為享用企業級 IT基礎設施和資源，如果自行建構可能會非常昂貴。因此，能夠動態調整，以使用才付費、特定使用範圍為基礎的定價，是能夠降低成本並獲得卓越的IT資源，這就是IaaS最大的優勢。 IaaS在過去有時也被稱為硬體即服務（Hardware）。因為過去幾乎都以硬體的基礎設施作為服務產品，並提供了最大的靈活性，因為幾乎任何可以被虛擬化運作的平台都可在這環境中，這也是 IaaS的環境所提供的最大好處。尤其對於微型或中小型企業，其中最困難的事情要做的就是控制持續性的資本性支出。透過這些服務，中小企業能夠擁有使用企業級的硬體和數據中心。
四、解釋APT攻擊，ted會，Voip，....忘記了
進階持續性滲透攻擊 (Advanced Persistent Threat, APT) 是一種最近常見的網路攻擊型態，攻擊者往往都是相當龐大且有組織的駭客集團，而並非像一般的駭客事件可由單一駭客所為。駭客集團會針對特定的攻擊對象設計一套專屬的攻擊策略，攻擊的手法除了以電腦入侵方式外，也會透過其他的傳統的手法達到竊取資料的目的（如電話竊聽等）。
APT 的攻擊者往往都會透過長時間且持續性的潛伏及監控，趁使用者稍有疏忽時撈取其所需要的資訊。在一篇網路報導ADT 攻擊如何癱瘓您的網路安全（英文）中可以窺見 APT 攻擊的手法和策略。
根據美國資訊網路公司 Mandiant 在2013年所提出的調查報告(英文) 中可將 APT 攻擊歸類成以下的生命週期來進行：
1) 初步的入侵：利用一些釣魚網站或電子郵件來做為入侵的媒介。
2) 建立立足點：植入 Rootkit 等惡意程式以掌握使用者系統。
3) 取得管理者權限：利用破解密碼等方式取得該電腦管理者權限。
4) 內部偵查與平行擴散：找尋該主機附近的其他主機或伺服器，並伺機取得其內部資料庫儲存之機密資料。
5) 持續監控並完成任務：持續掌控資料庫伺服器或是主機，並將資料匯出達到竊取機密的目的。
五、解釋DNS PTR MX NS的意思 , apache allowoverride indexes 解釋 ..有的忘了
DNS資源紀錄(Resource Record)介紹
http://dns-learning.twnic.net.tw/bind/intro6.html#bd
Apache之AllowOverride參數詳解
http://www.systn.com/data/articles/246_tw.html
六、ip切割說明network broadcast netmask 各多少 ？可使用ip數？範圍？(算送分吧)
子網路切割快速計算法
http://caf677.pixnet.net/blog/post/22615302-%E5%AD%90%E7%B6%B2%E8%B7%AF%E5%88%87%E5%89%B2%E5%BF%AB%E9%80%9F%E8%A8%88%E7%AE%97%E6%B3%95
七、如何推廣資安，分行政、技術兩方面描述
說真的不會很難 , 所以應該分數都不錯 , 我
實作 90 老實說我也不知道算不算高 , --
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 115.165.237.16 ※ 文章網址: http://www.ptt.cc/bbs/studyteacher/M.1405780887.A.3C7.html
推 kg3363:我實作也90，想請問ted大會是什麼??google也沒找到，麻煩07/19 22:49
→ kg3363:賜教了，感謝07/19 22:49
推 kenshintomoe:四、解釋SSL、OpenID07/19 22:51
→ kenshintomoe:大家面試都幾分呢？07/19 22:52
→ kenshintomoe:我實作才71分...（掩面）07/19 22:52
→ kg3363:ikipedia.org/zh-tw/TED%E5%A4%A7%E4%BC%9A07/19 22:57
→ walan52:我面試79.XXXX07/19 23:01
→ walan52:分數被拉下07/19 23:01
推 lkk7835045:第一題好熟啊..感覺是我正在做的事XD07/19 23:08
推 lkk7835045:感謝分享！07/19 23:10
推 mucarin:實作87 面試87.1XX 可是我的初是太低嚕 總分才84.59XX07/19 23:14
→ mucarin:第一大題我只能說很機車 電腦跑超慢 感覺CENTOS來架還07/19 23:15
推 kg3363:我口試也很緊張，所以一直吃螺絲，不過可能我之前有帶學生07/19 23:16
→ kg3363:出去比賽還有一些資訊證照在我教學檔案有呈現，可能有加深07/19 23:16
→ kg3363:評審印象，所以分數還有81.xxxx07/19 23:16
→ mucarin:簡單 至少MYSQL改密碼 跟拿掉XOOPS警告的資料夾用終端機07/19 23:16
推 kenshintomoe:實作還是本科系的比較順手對嗎？07/19 23:27
→ walan52:評審問我要加強哪些資訊能力，我直覺回說沒有，所以就被07/19 23:36
→ walan52:其實第一題我丟著讓它裝就去寫其它，感覺就沒影響07/19 23:38
→ walan52:我非本科系，我是不務正業~~~07/19 23:39
推 kenshintomoe:我想跪問實作，非本科系要怎麼準備呢？07/19 23:40
推 mucarin:我不是本科系的唷 不過我覺得還是直接拿一台電腦07/19 23:42
→ mucarin:在學校裡面用固定IP 直接架CENTOS 或是阿版圖來做練習07/19 23:42
→ mucarin:網路查詢CENOTS學生伺服器 裡面全部會 就只剩下DNS了07/19 23:43
→ walan52:我沒準備，我在學校和機關當了六年多的駐點工程師~~07/19 23:44
→ walan52:考試當天都在外面銜晃的那個就是我07/19 23:44
推 kenshintomoe:好厲害QQ我實作整個大掛點...07/19 23:45
→ walan52:把centos和ubuntu都練一次吧07/19 23:46
推 kenshintomoe:不專業的我想問架伺服器和網站的軟體很多種，是不是07/19 23:47
→ kenshintomoe:都知道怎麼操作最保險？07/19 23:47
→ kenshintomoe:W大，你是A考場嗎？07/19 23:47
→ walan52:各地區不一樣，要看你要考哪一邊??07/19 23:49
推 kenshintomoe:要怎麼知道哪區用哪個啊..?07/19 23:50
→ walan52:我是10:40到12:40的考完都快餓死了07/19 23:50
→ walan52:台南愛windows server + TWUBUNTU07/19 23:51
→ walan52:高雄server 2008 centos二選一 新竹大部分centos07/19 23:52
推 kenshintomoe:我很懷疑你坐我旁邊...你是不是一直出去晃？07/19 23:55
→ walan52:我坐第一排 , 不曉得是不是~~旁邊是女生~~07/19 23:58
推 kenshintomoe:對~~旁邊是我，哈哈！我看你一直在發呆！你超強的！07/19 23:59
→ kenshintomoe:我想好好請教你一番了！>_<07/20 00:00
推 kenshintomoe:請讓我拜師...07/20 00:03
→ walan52:有問題可以問阿，大家都會幫你的~不過有環境最好07/20 00:04
→ walan52:上手比較快~~07/20 00:05
→ walan52:多問學校駐點工程師收穫會很多~~07/20 00:06
推 kenshintomoe:下學期上山當山上的導師了...練習可能得在家練...07/20 00:11
推 kenshintomoe:謝謝w大，M大也很猛，謝謝分享！我會去您說的網站認07/20 00:35
→ kenshintomoe:真拜讀的！到時候有問題我可能會寄信煩你們哦！07/20 00:35
推 mucarin:真的很推 CENTOS學生伺服器這篇架站網頁 我代課的學校07/20 01:42
→ mucarin:網頁就是用這個作的 台中市和平區自由國小163.17.173.12907/20 01:42
→ mucarin:SFS3 XOOPS PHP MYSQL HTTPD PHPINFO都有很簡易的教學阿
出處: 資訊教師聯誼會 - 精華區文章 - udn城市http://city.udn.com/essence/article.jsp?aid=5144902&tpno=0&no=61994&cate_id=ba828faa73a176c6bfc864db#ixzz4n3N2gfbC
留言
張貼留言