資訊處理 105 年資訊管理與資通安全研究考古題（共 4 題）
資料來源：考選部歷屆試題｜法律人 LawPlayer 整理
https://lawplayer.com/exam/information-processing/105-%E8%B3%87%E8%A8%8A%E7%AE%A1%E7%90%86%E8%88%87%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6

第 1 題
㈠在2016 年英國開放知識基金會的普查結果，臺灣因為積極推動那種資訊政策而
在全球122 個國家從兩年前35 名成為排名世界第一？除了寫出該名詞並請加以
定義。（10 分）
㈡承上小題，國家發展委員會在2015 年提出該政策在推動中有一個重要的問題，是
機關的主動性及資料價值認知度仍不足，請就這部分舉例說明已知的較佳成果或
可行之推動方式。（15 分）

第 2 題
試說明雲端服務相關的幾個重要概念：VM、CDN、BaaS、XaaS、RESTful，若能具
體舉例更佳。（25 分）

第 3 題
㈠政府機關的資安分級制度的A 級單位在2016 年底都必須將全部核心資訊系統導入
資安管理制度（ISMS），此外每年至少辦理二次網站安全弱點檢測，也必須至少辦
理一次系統滲透測試。請說明資訊安全的C.I.A.特性是什麼？（15 分）
㈡承上小題，弱點檢測與滲透測試之差異為何？（10 分）

第 4 題
㈠FinTECH 是近年相當重視的觀念，請定義何謂FinTECH？（10 分）
㈡承上小題，這類的創新推動在各國會進行Regulatory Sandbox 配套措施，請說明其
意義。（15 分）

題目為考試當年公告版本，實務標準請以現行規範為準。