資訊處理 109 年資訊管理與資通安全考古題（共 4 題）
資料來源：考選部歷屆試題｜法律人 LawPlayer 整理
https://lawplayer.com/exam/information-processing/109-%E8%B3%87%E8%A8%8A%E7%AE%A1%E7%90%86%E8%88%87%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8

第 1 題
請先說明何謂軟體開發生命週期（Software Development Life Cycle,
SDLC）？然後詳細說明以下四種軟體開發方法的內涵、特點及其各適用
的情境：瀑布式（Waterfall）、螺旋式（Spiral）、敏捷式（Agile）、DevOps。
（25分）

第 2 題
何謂勒索軟體（Ransomware）？通常資料備份是防範勒索軟體攻擊的重
要手段，但是許多企業或是組織的備份資料仍可能遭受勒索病毒的攻
擊，請先解釋其理由何在？然後詳細說明有那些作法可以降低備份資料
遭受勒索攻擊的風險？（25分）

第 3 題
因應Covid-19肺炎疫情，許多企業或是組織採取在家上班，這對組織的
資安防護帶來很大的挑戰。請列舉在家上班的資安防護應有那些作為並
詳細說明其作法。（25分）

第 4 題
資訊系統是否滿足使用者需求，往往決定於軟體專案的管理是否得當。
請詳細說明軟體專案管理的五個階段（phase）及四個專案需滿足的目標
為何？（25分）

題目為考試當年公告版本，實務標準請以現行規範為準。