資訊處理 107 年資訊管理與資通安全概要考古題（共 4 題）
資料來源：考選部歷屆試題｜法律人 LawPlayer 整理
https://lawplayer.com/exam/information-processing/107-%E8%B3%87%E8%A8%8A%E7%AE%A1%E7%90%86%E8%88%87%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8%E6%A6%82%E8%A6%81

第 1 題
機器學習（Machine Learning）是人工智慧（Artificial Intelligence）的一個分支；深
度學習（Deep Learning）則是機器學習的一個分支。
㈠請說明深度學習與機器學習的差異性。（10 分）
㈡請說明深度學習模型之基本概念。（10 分）
㈢深度學習的辨識效能仰賴大量且有效的訓練資料集。請說明為何深度學習的辨識
效能較佳。（10 分）

第 2 題
因應巨量資料的來臨，資料不僅在數量上變多，而且日益複雜，資料倉儲系統面臨
許多挑戰與改變。
㈠請說明資料倉儲系統的主要功能。（10 分）
㈡面對巨量資料收集與分析，請說明巨量資料處理所需之主要技術與硬體架構。（10 分）

第 3 題
勒索軟體（Ransomware）是惡意軟體的一種，卻造成組織非常大的威脅。
㈠請說明勒索軟體之惡意行為，並舉例說明遭受勒索軟體攻擊之原因。（10 分）
㈡請說明勒索軟體運用的密碼學技術。（10 分）
㈢請說明如何預防此類攻擊。（10 分）

第 4 題
安全資訊與事件管理（Security Information and Event Management，簡稱SIEM）乃結
合安全資訊管理（Security Information Management，簡稱SIM）與資安事件管理
（Security Event Management，SEM）之整合系統，提供管理者整合組織企業之資訊
安全管理所需資訊與管理功能。
㈠請說明安全資訊與事件管理系統（SIEM）之基本目標與功能。（10 分）
㈡請說明組織採用SIEM 系統時，應考量那些成本？（10 分）

題目為考試當年公告版本，實務標準請以現行規範為準。