資訊管理研究考古題｜歷屆國考試題彙整

資訊系統開發之前，必須先進行實務可行性評估（Feasibility Evaluation），以降低系統發展失敗的風險。請詳述實務可行性評估的考 量因素。（25 分）

採用密碼學系統（Crypto-system）時，金鑰管理（Key Management）是 強化該密碼學系統符合實務安全性不可或缺的一環。請詳述金鑰管理的 內涵及相關實務作為。（25 分）

請詳述專案管理（Project Management）的內涵，並具體說明資訊系統發 展之專案領導人的主要執掌工作。（25 分）

依據ISO/IEC 27001 國際標準之資訊安全管理系統（ISMS）規範，請詳 述資訊安全政策（Security Policy）管控項目的稽核要項內容。（25 分）

請定義何謂機器學習？（8 分）何謂深度學習？（8 分）請說明人工智 慧、機器學習、深度學習之間的關係。（9 分）

試闡述物聯網（IoT）對於智慧城市發展之重要性。（10 分）物聯網的三層 架構為何？（15 分）

新版歐盟資料保護法GDPR 已經實施，其對於列入保護的個資類別更為 廣泛，請說明其涵蓋範圍？（8 分）而在臺灣的企業組織必須注意其列入適 用於GDPR 之條件為何？（8 分）有專家提出，臺灣的網路零售、金融、 航空運輸業可能受到最多的影響，請說明為何這三類業者之個資利用特 別容易受到GDPR 規範？（9 分）

請定義何謂邊緣運算？（8 分）其相較於現有的雲端運算能帶來什麼好處？ （8 分）就你所了解的實例，舉例說明邊緣運算是如何應用於智慧城市。 （9 分）

若我們中央與地方資訊單位，在人員設置管理上，效法主計、人事一條鞭的作法， 採用「資訊一條鞭」制度的設計，資訊人員的任免、調遷統一由「資訊總處」辦理， 請分析其優缺點為何？（25 分）

何謂資訊治理？請說明資訊治理與資訊管理的差異，以及一家公司之資訊治理需作 出的重要決策有那些？（25 分）

請由下列政府機構，選擇一個你比較清楚的政府業務，說明資訊系統是否有可能提 升其策略性角色？應如何提升？⑴財政、⑵經濟、⑶教育、⑷文化、⑸交通、⑹農 業、⑺環境保護、⑻衛生福利、⑼警政。（25 分）

請說明企業資訊外包（Outsourcing）的優缺點，並說明由資訊技術策略格道（Strategic Grid）角度，當公司位於格道那些位置（屬於那些類型）時，不適合外包？（25 分）

「服務層級協定」（Service Level Agreement, SLA）是一套評選供應商的標準作法， 是服務供應商與客戶之間就服務品質、服務水準以及效能等訂定的協議或契約，SLA 對於資訊系統委外是非常重要的。請列舉在SLA 文件架構一般包含那三大部分。並 說明三大部分應納入之主要內容。（25 分）

世界各國針對第四工業革命（又稱工業4.0 或生產力4.0）均積極提出因應對策，尤 其重視對三級產業之推動策略，請舉例說明應如何善用IT 相關科技提升農業生產 力。（25 分）

政府部門應重視雲端服務應用，請就：食品健康應用、警政交通應用、環資災防應 用、教育文化應用、共構基礎建設這五大面向，任選三種提出可觀察到已在進行或 可能推動的方向。（25 分）

開放資料（Open Data）的五星等級為何？並說明現在政府開放資料平台上必須提供 的是那種等級以上的資料。而從該等級以上的資料，每一級更勝出之特性（加值應 用）為何？（25 分）

為有效發展我國雲端運算產業，行政院於民國101 年11 月成立「雲端運算應用與產 業發展指導小組」，由院長指派政務委員擔任召集人，全力推動「雲端運算應用與 產業發展方案」。該方案在兼顧「應用價值」與「產業與經濟產值」發展原則下， 擬定五大發展策略，其中包括「推動民眾有感應用」之策略。請問那些是「民眾有 感的政府雲端應用」，試以任何政府部會單位「可能」提供的政府雲，舉一例說明 應如何做，並指出可能產生的效益。（20 分）

根據國際勞工組織（International Labour Organization）所提的知識管理架構 （knowledge management framework, KM framework），知識管理應包含有知識管 理促動要素（KM enablers）與知識管理流程（KM processes）兩部分。知識管理 促動要素為知識管理的基礎，包含的要素有領導統御、科技、文化與策略。另外， 知識管理流程則為實際執行知識管理的連串作法。請簡述資訊從業人員在知識管理 流程上，實際的作為有那些？（20 分）

在e 化政府中，為了網路（站）安全的目的和確保能夠繼續服務所有的網路使用 者，資訊管理當中的網路管理與資訊安全是一重要的課題。請問危害網路資訊安 全的網路入侵方式有那些？網管人員要如何因應？（20 分）

請敘述電子商務（e-Commerce, EC）、電子商業（e-Business, EB）、行動商務（m- Commerce, MC）與行動商業（m-Business, MB）之意義與內涵。並請說明其間之差異。 （20 分）

什麼是IPv6 ？與目前我們常用的IPv4 比較起來，IPv6 通訊協定的特點為何？政府 目前正在推動網際網路通訊協定升級，請問政府為何要推動IPv6？（20 分）

我國積極推動電子化政府，也制定許多資訊化相關法規供各機關遵行。請列出至少 四個與資訊化相關的重要法規，並說明這些法規之規範重點。（20 分）

請列出一個政府機關內一般具有那些資訊資產（Information Assets）？請問這些資 產該如何管理？（20 分）

政府機關擁有大量的資料庫，請列出至少四種在一般政府機關所擁有的資料庫？請 說明針對這些資料庫，可以進行那些資料探勘（Data Mining）方法，以獲得那些可 能的結果？（20 分）

請問知識可分為那兩種？一個政府機關內部的知識可存放在那些地方？知識管理流 程上可分為那些程序？（20 分）

在評量機關之績效時，常採用平衡計分卡（Balanced Score Card）架構。請說明平 衡計分卡可分為那些績效評量構面及其各構面意涵為何？在政府機關中，那個構面 最不重要？為什麼？（20 分）

現今資料庫管理系統的應用已非常普遍，試說明組織的資料資源有那些特色？同時 組織資料庫管理為管理階層帶來那些挑戰呢？（20 分）

隨著網際網路發達，政府亦常使用網路做為服務的媒介。但近來網路資安事件頻傳， 特別是DDoS 攻擊。試說明DDoS 攻擊的手法有那些？請擬定一個針對DDoS 攻擊 的防禦對策？（20 分）

目前政府資訊系統的取得方式有那幾種？試分析不同方式的特性、風險和優缺點。 （20 分）

建置企業入口網站（Enterprise Information Portal, EIP）是近年來重要的資訊管理發 展，何謂EIP？它有何功能？建置EIP 需要那些技能？有那些軟體系統可以作為建 立EIP 的工具？（20 分）

在天災與人為災害不斷發生的風險時代，試從IT 治理的角度，審視貴單位之資產 價值，規劃一個營運持續管理的藍圖。（20 分）

政府有不少的資訊系統委外（Outsourcing）案例，請由已發生之案例，說明資訊管 理那些功能不適合委外？對於適合委外者，其委外管理應如何落實？（25 分）

顧客關係管理（Customer Relationship Management）是個重要觀念，請環顧檢討目 前政府e 化（電子化）各項施政，至少對一項e 化施政，提出檢討與建議：「目前 沒做好顧客關係管理者，應如何落實方可達成之作法」。（25 分）

在政府e 化各項施政中，個人資料隱私（Privacy）應特別留意，請提出一個已發生 的未留意隱私之過去案例，並提出你的改進意見。（25 分）

知識管理（Knowledge Management）的K 化是近幾年來強調的觀念，請以一項政府 施政為例，說明K 化與e 化（電子化）的關係，K 化應如何實施、以及K 化可帶 來的效益。（25 分）