資訊處理 114 年資訊管理考古題

假設你負責測試海關貨物申報與關稅計算系統，請設計一個黑箱測試案例 與一個白箱測試案例，並說明其測試範圍與目標。（24 分）

您的一位好友是團爸/團媽，他每天的工作就是在自己營運的line 群組裡 面，推廣各色物美價廉的產品與接受群組裡親朋好友的訂單。最近有個 資訊公司來拜訪，建議他可以導入該公司的雲端訂單管理系統。您的好 友不了解導入這樣的系統可以帶來什麼樣的好處，請您試著用麥可•波特 的「價值鏈（Value Chain）」模型，分析這套雲端訂單管理系統可能為您 好友的團購事業帶來什麼影響？（25 分）

假設海關考慮導入一些新技術優化貨物流通監管流程，下列是兩種方案： 方案A：導入電子報關系統，貨運公司可在線提交資料，但貨物仍需到港 後由人工檢查、貼上條碼、手動登錄貨物狀態。 方案B：在貨物集裝箱上安裝IoT 感測器（如GPS、RFID、環境監測設 備），貨物全程自動上報位置、溫濕度等數據，AI 系統根據即時數據自動 判定是否需要查驗，高風險貨物自動標記優先處理。 方案A 與方案B 那一個屬於「資訊化」，那一個屬於「數位轉型」， 並解釋它們的核心差異。（12 分） 方案B 對海關工作模式會有什麼影響？請舉例至少兩項。（12 分） 導入IoT 技術後，可能產生那些風險或挑戰？請提出應對策略。（12 分）

您的好友經營一家小餐館，最近正在考慮要不要加入外送平台公司提供 的外送服務。據他說使用的費用並不便宜，而且每一訂單都要額外的付 費，對於這種小本經營的餐廳，確實是一筆不小的額外開銷。您可以站 在資訊系統的策略角色、交易成本理論、網路效應與資料導向決策等角 度跟他分析導入這樣一個外送服務可以帶來那些效益？（25 分）

假設在推動「跨境電子通關」時規劃透過雲端數據交換平台與全球多國共 享進出口貨物資訊。然而，該系統在上線後發現下列問題： 某些國家的海關未使用標準加密協議，導致數據傳輸可能被攔截。 數據存放於第三方雲端服務供應商，發現某些日誌紀錄未加密可能被內 部人員竊取。 以上這兩個問題對應安全系統開發生命週期（SSDLC）那些階段？（10 分） 雲端數據的安全應在那個SSDLC 階段處理？如何確保第三方雲端服務 供應商符合安全標準？（10 分）

請問什麼是深度偽造deepfake（10 分）？您認為它對於未來政府的資訊 安全維護會造成什麼樣的影響？（15 分）

國家資通安全研究院對DeepSeek AI 離線下載模型之資安測試，其中包含 評估越獄攻擊（Jail-breaking）防禦能力，有關DeepSeek AI 針對「文句延 續攻擊」的防禦率僅有20%～32%。假設有企業組織基於DeepSeek AI 開 源模型的基礎上開發自己的AI 應用，請舉例說明什麼是「文句延續攻 擊」？（10 分）並分析可能造成什麼風險？（10 分）

請您以一個線上客服系統來舉例，例如，現在有一位顧客小明，進入一 家電商的線上客服系統，他想詢問關於他最近購買的一台筆記型電腦的 退貨政策，以及他訂單的最新進度。請說明在這個典型的生成式AI 的 運用情境裡，RAG（Retrieval-Augmented Generation，擷取增強生成）以 及MCP（Model Context Protocol，模型上下文協定）可以分別扮演什麼 樣的角色？（25 分）