資訊處理 112 年資訊管理與資通安全概要考古題

請說明何謂零信任安全模型（Zero Trust Security Model）？並請條列說 明該模型的5 項基本原則。（25 分）

請分析ChatGPT在顧客關係管理中（CRM）的應用與影響。（10分）

請說明身分驗證（Authentication）和授權（Authorization）的區別，並各 提供身分驗證和授權的兩個實際例子。（25 分）

請在手搖飲料產業中選擇一家手搖飲料企業，進行波特（Porter）競爭五 力分析。（20分）

請說明雲端運算（Cloud Computing）對資訊管理的影響，以及在雲端環 境中如何確保數據的安全和法令遵循。（25 分）

請闡述企業如何運用雲端技術？（20分）

請說明數據治理（Data Governance）的概念，並論述其在組織中的重要 性和好處。（25 分）

請回答下列各機關根據資通安全管理法施行細則委外辦理資通系統之相 關問題： 請舉出受託者環境、人員與複委託相關要求的條文。（12分） 請舉出客製化資通系統開發、受託者/委託機關知悉資通安全事件與委 託關係終止相關要求的條文。（8分）

請回答下列網路安全的相關問題：（每小題15分，共30分） 請說明變臉詐騙與常見手法。 請說明深偽技術（Deepfake）與核身（核對身分）注意事項。