資訊處理 108 年資訊管理研究考古題（共 4 題）
資料來源：考選部歷屆試題｜法律人 LawPlayer 整理
https://lawplayer.com/exam/information-processing/108-%E8%B3%87%E8%A8%8A%E7%AE%A1%E7%90%86%E7%A0%94%E7%A9%B6

第 1 題
資訊系統開發之前，必須先進行實務可行性評估（Feasibility
Evaluation），以降低系統發展失敗的風險。請詳述實務可行性評估的考
量因素。（25 分）

第 2 題
採用密碼學系統（Crypto-system）時，金鑰管理（Key Management）是
強化該密碼學系統符合實務安全性不可或缺的一環。請詳述金鑰管理的
內涵及相關實務作為。（25 分）

第 3 題
請詳述專案管理（Project Management）的內涵，並具體說明資訊系統發
展之專案領導人的主要執掌工作。（25 分）

第 4 題
依據ISO/IEC 27001 國際標準之資訊安全管理系統（ISMS）規範，請詳
述資訊安全政策（Security Policy）管控項目的稽核要項內容。（25 分）

題目為考試當年公告版本，實務標準請以現行規範為準。