資訊處理 109 年資訊管理與資通安全考古題

4 題申論題資料來源：考選部下載 .txt

跨年同科91-115

題目為考試當年公告版本，實務標準請以現行規範為準。

試題4 題

109 年申

第 1 題

請先說明何謂軟體開發生命週期（Software Development Life Cycle, SDLC）？然後詳細說明以下四種軟體開發方法的內涵、特點及其各適用的情境：瀑布式（Waterfall）、螺旋式（Spiral）、敏捷式（Agile）、DevOps。（25分）

109 年申

第 2 題

何謂勒索軟體（Ransomware）？通常資料備份是防範勒索軟體攻擊的重要手段，但是許多企業或是組織的備份資料仍可能遭受勒索病毒的攻擊，請先解釋其理由何在？然後詳細說明有那些作法可以降低備份資料遭受勒索攻擊的風險？（25分）

109 年申

第 3 題

因應Covid-19肺炎疫情，許多企業或是組織採取在家上班，這對組織的資安防護帶來很大的挑戰。請列舉在家上班的資安防護應有那些作為並詳細說明其作法。（25分）

109 年申

第 4 題

資訊系統是否滿足使用者需求，往往決定於軟體專案的管理是否得當。請詳細說明軟體專案管理的五個階段（phase）及四個專案需滿足的目標為何？（25分）