資訊處理 108 年資訊管理研究考古題

資訊系統開發之前，必須先進行實務可行性評估（Feasibility Evaluation），以降低系統發展失敗的風險。請詳述實務可行性評估的考 量因素。（25 分）

採用密碼學系統（Crypto-system）時，金鑰管理（Key Management）是 強化該密碼學系統符合實務安全性不可或缺的一環。請詳述金鑰管理的 內涵及相關實務作為。（25 分）

請詳述專案管理（Project Management）的內涵，並具體說明資訊系統發 展之專案領導人的主要執掌工作。（25 分）

依據ISO/IEC 27001 國際標準之資訊安全管理系統（ISMS）規範，請詳 述資訊安全政策（Security Policy）管控項目的稽核要項內容。（25 分）