資訊處理 100 年資訊管理與資通安全考古題

「文檔合一」為推動電子化政府之資訊管理的重要議題。以資訊系統設計者的角度， 請說明前端的「公文線上簽核」及後端的「電子檔案管理」應如何串接，方能達成 「文檔合一」的目標？（25 分）

機密性（confidentiality）、完整性（integrity）、可取用性（availability）為資料的基 本安全需求。請分別說明達成傳輸資料之機密性、完整性、可取用性的實務作法。 （25 分）

通行密碼（password）為最常用的使用者識別機制之一。請說明通行密碼的使用原 則，並說明這些原則如何能兼顧通行密碼的安全強度及其使用方便性。（25 分）

管理資訊系統可能面臨「人為疏失」、「惡意行為」及「自然災害」等安全威脅來 源。請從「系統管理」的角度，說明防制「惡意行為」的實務作法。（25 分）

名詞解釋：請簡要說明下列名詞的意義。（每小題5 分，共20 分） ㈠CMM（capability maturity model） ㈡Saas（software as a service） ㈢private cloud ㈣CA（certificate authority）