資訊處理 114 年資訊管理與資通安全研究考古題（共 4 題）
資料來源：考選部歷屆試題｜法律人 LawPlayer 整理
https://lawplayer.com/exam/information-processing/114-%E8%B3%87%E8%A8%8A%E7%AE%A1%E7%90%86%E8%88%87%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6

第 1 題
1986 年R.O. Mason 提出PAPA 模式，被廣為採納做為資訊倫理議題的
重要框架。請詳述PAPA 模式的具體內容。（25 分）

第 2 題
請詳述企業組織之資訊委外（Outsourcing）的決策因素，並從經濟面、
管理面、技術面及策略面分別說明資訊委外的利益。（25 分）

第 3 題
隨著美國國家標準及技術研究所（National Institute of Standards and
Technology, 簡稱NIST）逐步公布後量子密碼演算法（Post Quantum
Cryptography, 簡稱PQC）標準，全球各界正加速建立後量子密碼遷移指
引（PQC Migration Guideline）。請詳述後量子密碼遷移指引應涵蓋的具
體內容。（25 分）

第 4 題
使用者身分識別（User Identification）及設備鑑別（Device Authentication）
是建立零信任架構（Zero Trust Architecture）的重要基礎。
㈠請說明至少3 種使用者身分識別方法。（15 分）
㈡請說明至少2 種設備鑑別方法。（10 分）

題目為考試當年公告版本，實務標準請以現行規範為準。