資訊處理 111 年資訊系統與分析考古題（共 4 題）
資料來源：考選部歷屆試題｜法律人 LawPlayer 整理
https://lawplayer.com/exam/information-processing/111-%E8%B3%87%E8%A8%8A%E7%B3%BB%E7%B5%B1%E8%88%87%E5%88%86%E6%9E%90

第 1 題
如果你是IT 顧問，被要求為一家律師事務所創建一個新的知識管理系統。
你將如何開始使用物件導向（Object-Oriented，OO）的方法來進行系統的
分析與設計？至少要畫出那些UML 圖？這些任務與結構化分析有何不
同？（25 分）

第 2 題
假設你的工作是有關於資訊安全的維護，避免大型組織的資料庫系統遭到
駭客攻擊，以及數據被盜。資料庫的安全性與系統其餘部分的安全性有何
不同？它對基於Web 的數據設計有影響嗎？要採取那些措施才能有效地
確保資料庫的安全性？（25 分）

第 3 題
當完成系統設計時，會產生系統設計規格（system design specification）。
請列出典型的系統設計規格的各個部分，並描述其內容。（25 分）

第 4 題
可追溯性（Traceability）是一個重要的需求屬性。這是在執行系統要求的
確認與驗證（Validation & Verification, V&V）時應該檢查的事情之一。描
述你將如何手動檢查現有系統的可追溯性，並列出你認為可以幫助你完成
任務的CASE 工具的一些功能。並說明確認與驗證二者的差異。（25 分）

題目為考試當年公告版本，實務標準請以現行規範為準。