資訊處理 100 年資訊管理考古題（共 5 題）
資料來源：考選部歷屆試題｜法律人 LawPlayer 整理
https://lawplayer.com/exam/information-processing/100-information-management

第 1 題
㈠電子化政府中，網路交易的5 項主要安全項目是資料完整性（Integrity）、身分認
證性（Authentication）、不可否認性（Non-Repudiation）、隱密性（Confidentiality）
和存取控制（Access Control），請問這5 項安全項目分別會受到那些威脅？（10 分）
㈡針對上述之安全威脅，請分別寫出至少1 種對應之安全防護法。（10 分）

第 2 題
㈠中央政府單位將在101 年全面推行公文電子化系統，請敘述推動公文電子化系統
的優點。（15 分）
㈡公文電子化系統推動成功與否的影響因素為何？（15 分）
㈢從系統整合觀點而言，你認為公文電子化系統最有可能需要與政府單位的那一種
資訊系統整合？為什麼？（5 分）

第 3 題
㈠請簡述政府單位之資訊系統採取委外服務（Outsourcing）的理由。（15 分）
㈡委外服務需承擔那些風險（Risks）？（10 分）

第 4 題
㈠何謂地理資訊系統（Geographic Information System, 簡稱GIS）？（5 分）
㈡GIS 至少應含有那些元件？（6 分）
㈢從資訊系統服務管理層級的角度分類，請問GIS 是屬於那一類資訊系統？（3 分）
㈣請說明你認為宜發展何種GIS 於政府單位？（3 分）並簡述其理由。（3 分）

第 5 題
請解釋常見的網路威脅方式：特洛伊木馬程式（Trojan Horse）、網路釣魚（phishing）、
網路監聽（drive-by sniffer）、阻絕服務攻擊（denial of service attacks）。（20 分）

題目為考試當年公告版本，實務標準請以現行規範為準。