資訊處理 113 年資訊管理考古題

如果您是承接某縣市政府「交通運輸整合管理系統建置案」的專案負責 人，現需要決定適合的軟體開發流程模式。此「交通運輸整合管理系統」 的主要目標是建置該縣市政府的交通大數據資料庫，並提供動態整合式 交通事件即時通報及應變處理等功能。可選擇的軟體開發流程模式包含 瀑布式（Waterfall）模式、漸增式（Incremental）模式、再用客製化（Reused Customization）模式，請問您會選擇那一種流程模式？選擇此流程模式的 原因及此流程模式的主要作業程序（Operation Procedure）為何？（25 分）

系統在部署前或進行重大變更後常會執行弱點掃描，請闡述弱點掃描的 目的、類型、弱點的修補方式及弱點無法修補時的因應措施。（25 分）

軟體風險管理首先會辨識該專案的風險（Risk Identification）後進行風險 分析（Risk Analysis ），再以排序出專案風險的優先順序（Risk Prioritization）後進行風險處置（Risk Treatment）。請問風險辨識的方法 有那些？如何進行風險分析與優先順序排序？風險處置的方法有那 些？各風險處置方法的適用時機為何？（25 分）

請闡述人工智慧技術在導入時，可能會面臨那些風險和挑戰？並請舉例 說明人工智慧技術如何協助單位進行數位轉型？（25 分）

資通安全責任等級分級辦法規定資通系統防護基準之執行控制措施。請 問該辦法將資通系統防護需求等級分為那幾級？對防護需求為中級之 資通系統在存取控制構面下之帳號管理、識別與鑑別構面下之身分驗證 管理需執行的防護措施有那些？（25 分）

資訊系統委外管理一般可分為計畫階段、招標階段、決標階段、 履約管理階段、驗收階段與保固階段，請闡述各階段的工作重點。 （25 分）

如果您是政府機關負責資訊系統建置業務的承辦人員，現需要決定開發 完成後的應用資訊系統需要部署到自有機房硬體上，還是採用公有雲亦 或私有雲。請問您選擇考量的因素會有那些？依據各自考量因素，您會 決定採用那一種部署方式？（25 分）

營運衝擊分析（Business Impact Analysis），可用來了解當災害發生後的 嚴重程度，以及需要多少時間來處理，請闡述營運衝擊分析的步驟。 （25 分）