資訊處理 108 年資訊管理概要考古題（共 4 題）
資料來源：考選部歷屆試題｜法律人 LawPlayer 整理
https://lawplayer.com/exam/information-processing/108-%E8%B3%87%E8%A8%8A%E7%AE%A1%E7%90%86%E6%A6%82%E8%A6%81

第 1 題
隨著金融科技的發展，線上付款與線上銀行使用普及。若組織有提供客
戶這類的服務，說明組織如何保護客戶資訊，避免個資外洩。（25 分）

第 2 題
供應鏈攻擊是一種新興的威脅，一種以軟體開發人員和供應商（委外廠
商）為目標，目的在於存取企業資訊系統或是內部資料。針對供應鏈攻
擊之威脅，說明企業如何控管供應商（委外廠商）之資安風險。（25 分）

第 3 題
企業新開發的資訊系統上線後，可能才發現問題，例如客戶資料格式不
符、與某些舊系統無法相容等。說明組織在開發新資訊系統時，如何避
免上線後可能面臨到維運與使用上的問題。（25 分）

第 4 題
假新聞對民眾與組織造成許多困擾，影響社會安定與企業形象等。說明
如何辨別假新聞。（25 分）

題目為考試當年公告版本，實務標準請以現行規範為準。