資訊處理 107 年資訊管理與資通安全考古題（共 4 題）
資料來源：考選部歷屆試題｜法律人 LawPlayer 整理
https://lawplayer.com/exam/information-processing/107-%E8%B3%87%E8%A8%8A%E7%AE%A1%E7%90%86%E8%88%87%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8

第 1 題
請回答以下關於資訊安全的問題：
㈠在瀏覽器進行瀏覽時，常可見到「網站的安全性憑證不可靠」的訊息，
請說明跳出這訊息的可能原因與可能發生的風險。（5 分）
㈡某政府機構遭到駭客偵測出網路管理員的機構信箱
master@abc.gov.tw，之後駭客製作零時差漏洞打造的遠端存取工具寄
送至該信箱，致使該電腦遭感染後，持續遭到駭客控制與進行橫向擴
散，並導致重要機密文件外流。請進行上述事件分析，並請提出可能
的改善措施。（20 分）

第 2 題
許多資訊安全事件的資料外洩都是因軟體開發不安全所引起，如何撰寫
安全的軟體資訊系統已成當務之急，請論述至少三個面向以說明如何撰
寫一較具安全的軟體資訊系統。（25 分）

第 3 題
因應快速發展及市占率日高的行動商務及新零售市場，如何完整規劃行
動支付開發專案，是每位資訊系統規劃人員所需要面對的立即挑戰。某
企業欲規劃開發行動支付系統專案，請申論說明企業可進行什麼樣的改
變及可提出那些創新服務的營運模式。（25 分）

第 4 題
企業資源規劃（Enterprise Resource Planning, ERP）系統是國內眾多公民
營企業均導入的資訊系統，請回答下列問題：
㈠企業資源規劃系統導入勢必牽涉到企業流程再造，請問企業流程再造
包含那四個要素？（12 分）
㈡請申論說明為何ERP 系統導入失敗的案例不少。（8 分）
㈢請申論說明為何導入過程，常需要專業的ERP 顧問協助？（5 分）

題目為考試當年公告版本，實務標準請以現行規範為準。