資訊處理 112 年資訊管理與資通安全概要考古題

請說明何謂零信任安全模型（Zero Trust Security Model）？並請條列說 明該模型的5 項基本原則。（25 分）

請說明身分驗證（Authentication）和授權（Authorization）的區別，並各 提供身分驗證和授權的兩個實際例子。（25 分）

請說明雲端運算（Cloud Computing）對資訊管理的影響，以及在雲端環 境中如何確保數據的安全和法令遵循。（25 分）

請說明數據治理（Data Governance）的概念，並論述其在組織中的重要 性和好處。（25 分）

請回答下列網路安全的相關問題：（每小題15分，共30分） ㈠請說明變臉詐騙與常見手法。 ㈡請說明深偽技術（Deepfake）與核身（核對身分）注意事項。