資訊處理 112 年資訊管理與資通安全概要考古題（共 5 題）
資料來源：考選部歷屆試題｜法律人 LawPlayer 整理
https://lawplayer.com/exam/information-processing/112-%E8%B3%87%E8%A8%8A%E7%AE%A1%E7%90%86%E8%88%87%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8%E6%A6%82%E8%A6%81

第 1 題
請說明何謂零信任安全模型（Zero Trust Security Model）？並請條列說
明該模型的5 項基本原則。（25 分）

第 2 題
請說明身分驗證（Authentication）和授權（Authorization）的區別，並各
提供身分驗證和授權的兩個實際例子。（25 分）

第 3 題
請說明雲端運算（Cloud Computing）對資訊管理的影響，以及在雲端環
境中如何確保數據的安全和法令遵循。（25 分）

第 4 題
請說明數據治理（Data Governance）的概念，並論述其在組織中的重要
性和好處。（25 分）

第 5 題
請回答下列網路安全的相關問題：（每小題15分，共30分）
㈠請說明變臉詐騙與常見手法。
㈡請說明深偽技術（Deepfake）與核身（核對身分）注意事項。

題目為考試當年公告版本，實務標準請以現行規範為準。