資訊處理 100 年資訊管理考古題

㈠電子化政府中，網路交易的5 項主要安全項目是資料完整性（Integrity）、身分認 證性（Authentication）、不可否認性（Non-Repudiation）、隱密性（Confidentiality） 和存取控制（Access Control），請問這5 項安全項目分別會受到那些威脅？（10 分） ㈡針對上述之安全威脅，請分別寫出至少1 種對應之安全防護法。（10 分）

㈠中央政府單位將在101 年全面推行公文電子化系統，請敘述推動公文電子化系統 的優點。（15 分） ㈡公文電子化系統推動成功與否的影響因素為何？（15 分） ㈢從系統整合觀點而言，你認為公文電子化系統最有可能需要與政府單位的那一種 資訊系統整合？為什麼？（5 分）

㈠請簡述政府單位之資訊系統採取委外服務（Outsourcing）的理由。（15 分） ㈡委外服務需承擔那些風險（Risks）？（10 分）

㈠何謂地理資訊系統（Geographic Information System, 簡稱GIS）？（5 分） ㈡GIS 至少應含有那些元件？（6 分） ㈢從資訊系統服務管理層級的角度分類，請問GIS 是屬於那一類資訊系統？（3 分） ㈣請說明你認為宜發展何種GIS 於政府單位？（3 分）並簡述其理由。（3 分）

請解釋常見的網路威脅方式：特洛伊木馬程式（Trojan Horse）、網路釣魚（phishing）、 網路監聽（drive-by sniffer）、阻絕服務攻擊（denial of service attacks）。（20 分）