關務三等資訊管理：101
鐵路特考高員三級資訊管理：101
警察人員特種考試刑事警察人員數位鑑識組二等網路與資訊安全：101
警察人員特種考試資訊管理人員三等資訊管理：101
警察人員特種考試資訊管理人員三等網路安全與資訊倫理：101
特種警察人員資訊管理人員三等警政資訊管理與應用：101
高考三級資訊管理與資通安全：101
高考二級資訊管理與資通安全研究：101
地方特考三等資訊管理與資通安全：101
101年公務人員特種考試關務人員考試、101年公務人員特種 考試代號：10530 全一頁
移民行政人員考試及101年國軍上校以上軍官轉任公務人員考試試題
等 別：三等關務人員考試
類(科) 別：資訊處理
科 目：資訊管理
考試時間：2小時 座號：______________
※注意：(一)禁止使用電子計算器。
(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
一、3Com 創辦人，也是乙太網路 (Ethernet) 協定的設計者羅伯‧梅特卡夫提出數位經濟的「邊際報酬遞增法則」，一般稱為梅特卡夫定律 (Metaclfe’s Law)。請說明該定律的主要效應為何？其效應主要來自網路外部，請說明何謂網路外部性？何謂正反饋循環？（25分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
二、請以數位虛擬 (virtual) 與實體 (physical) 的區分，利用產品、流程、與參與者三個構面繪製一3維圖，說明電子商務的構面並標示區分出純實體商店、純電子商務、與虛實整合商務。（20分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
三、何謂商業模式 (business model)？商業模式以企業內外網路來分，可分為那幾類？以交易對象來分，又可分為那幾類？（25分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
四、有關事業策略之研究，較具代表性者首推波特 (Michael E. Porter (1980)) 提出之企業基本競爭策略類型，其策略為何？請簡述之。（30分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
101年公務人員特種考試警察人員考試、
101年公務人員特種考試一般警察人員考試及 代號：71350 全一頁
101年特種考試交通事業鐵路人員考試試題
等 別：高員三級鐵路人員考試
類 科：資訊處理
科 目：資訊管理
考試時間：2小時 座號：_______________
※注意：(一)禁止使用電子計算器。
(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
一、專有名詞解釋：
請說明各子題兩兩成對名詞的含意及其關係：
(一)SAP vs. ERP（10分）
(二)雲端運算 (Cloud Computing) vs. 虛擬機器 (Virtual Machine)（10分）
(三)C2B vs. B2C（10分）
(四)Android vs. iOS（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
二、請問何謂「企業流程再造，BPR」？（10分）企業流程再造應如何實施？（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
三、資料在傳輸過程中，常見的威脅包括資料被竊取、竄改、中斷或假冒等。請說明這四類威脅為何？並以民眾在臺鐵網路訂車票為例，舉例說明之。（20分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
四、請問「個人資料保護法」中所指個人資料為何？（10分）網站可以如何蒐集這些個人有關的各項資料？（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
[一○一年警察人員特種考試刑事警察人員數位鑑識組二等網路與資訊安全]
101年公務人員特種考試警察人員考試、
101年公務人員特種考試一般警察人員考試及 代號：20160 全一頁
101年特種考試交通事業鐵路人員考試試題
等 別：二等一般警察人員考試
類 科：刑事警察人員數位鑑識組
科 目：網路與資訊安全（包括資訊安全技術與應用、資安事件處理）
考試時間：2小時 座號：________________
※注意：(一)禁止使用電子計算器。
(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
一、名詞解釋：
(一)X.509（5分）
(二)時序攻擊法 (Timing Attack)（5分）
(三)蠕蟲 (Worm)（5分）
(四)隔離區 (Demilitarized Zone, DMZ)（5分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
二、根據統計，企業中資訊安全事故有80%是來自內部員工，因為資安事故無法完全由技術面來解決，因此在管理面要有相對之資訊安全政策。請問：
(一)什麼是政策 (Policy)？什麼是運作程序 (Procedure)？兩者之不同處為何？（10分）
(二)請列舉3項資訊安全政策應考慮之重點，並詳細說明之。（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
三、入侵偵測系統 (Intrusion Detection System, IDS)：
(一)什麼是主機型入侵偵測系統 (Host-based Intrusion Detection System)？什麼是網路型入侵偵測系統 (Network-based Intrusion Detection System)？兩者有何不同？（10分）
(二)什麼是誘捕系統 (Honeypots)？裝置誘捕系統之2個主要目的為何？（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
四、交談金鑰 (Session Key)：
(一)什麼是交談金鑰？交談金鑰之特性為何？（10分）
(二)交談金鑰的產生有2個主要方法。一種是利用主金鑰 (Master key)；另一種是利用金鑰交換 (Key Exchange)（如：Diffie-Hellman 金鑰交換），請分別說明此2種方法之運作方式。（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
五、串流加密 (Stream Cipher)：
(一)請問什麼是串流加密？串流加密通常在什麼情況下使用？（10分）
(二)串流加密產生器 (Stream Cipher Generator) 在設計上有2個需求，請詳述之。（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
101年公務人員特種考試警察人員考試、
101年公務人員特種考試一般警察人員考試及 代號：30550 全一頁
101年特種考試交通事業鐵路人員考試試題
等 別：三等一般警察人員考試
類 科：警察資訊管理人員
科 目：資訊管理
考試時間：2小時 座號：________________
※注意：(一)禁止使用電子計算器。
(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
一、請說明自由軟體的優勢與風險，組織選擇時應注意那些問題，其與免費軟體相同與相異之處。（25分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
二、網路興起後產生許多犯罪案件，請說明何謂網路犯罪，舉例並說明五項犯罪類型，是否有相關法規可適用規範。（25分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
三、請說明資訊管理人員應具備那些技能/知識。（20分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
四、請說明何謂資訊倫理與資訊倫理的範圍。（20分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
五、何謂電腦稽核？請說明其重要性與必要性。（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
[一○一年警察人員特種考試資訊管理人員三等網路安全與資訊倫理]
101年公務人員特種考試警察人員考試、
101年公務人員特種考試一般警察人員考試及 代號：30530 全一頁
101年特種考試交通事業鐵路人員考試試題
等 別：三等一般警察人員考試
類 科：警察資訊管理人員
科 目：網路安全與資訊倫理
考試時間：2小時 座號：________________
※注意：(一)禁止使用電子計算器。
(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
一、名詞解釋：（每小題5分，共25分）
(一)加密 (Cipher)
(二)暴力攻擊法 (Brute-Force Attack)
(三)不可否認性 (Non-Repudiation)
(四)特洛伊木馬 (Trojan Horse)
(五)電腦鑑識 (Computer Forensics)
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
二、企業持續營運是一個公司最重要的目標。ISO 17799 針對持續營運管理提出了執行要點 (Code of Practice)：
(一)持續營運建構在一個完善的災難回復計畫 (Disaster Recovery Plan)，請問一個好的回復計畫應包括那些文件？（15分）
(二)請列舉2項 ISO 17799 所制定之執行重點，並說明之。（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
三、電子憑證 (Digital Certificate)：
(一)什麼是電子憑證？（10分）
(二)請問憑證生命週期 (Certificate Life Cycle) 的3個階段為何？（15分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
四、社交工程 (Social Engineering)：
(一)什麼是社交工程？（10分）
(二)防禦社交工程有3個主要方向，請詳述說明之。（15分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
101年公務人員特種考試警察人員考試、
101年公務人員特種考試一般警察人員考試及 代號：51050 全一張
101年特種考試交通事業鐵路人員考試試題
等 別：三等警察人員考試
類 科：警察資訊管理人員
科 目：警政資訊管理與應用
考試時間：2小時 座號：____________
※注意：(一)禁止使用電子計算器。
(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
一、VoIP已經成為詐騙集團的犯罪工具之一，Digital Forensics 及 Digital Evidence 就變得很重要。請回答下列各問題：（每小題5分，共25分）
(一) VoIP 的英文全名及其主要特性 (不用說明)。
(二) VoIP 犯罪組織結構中，集團首腦之下，大概可分為那五個功能組別？
(三) Digital Forensics 的中文名稱及解釋。
(四)請列出 VoIP 受到的 (其中) 五項攻擊類型。
(五) Digital Evidence (其中) 五項的取得原則。
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
二、內政部警政署2007年建構「e 化勤務指管系統」後：
(一)主要解決了以往報案後，警方遭遇的什麼限制？（4分）
(二)請說明其解決方案為何？（5分）
(三)建構過程中，必須協調什麼民間企業？配合做什麼？（6分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
三、近年來，假網頁側錄信用卡卡號詐財事件，層出不窮，請問：
(一)詐騙集團如何騙取民眾信任，使之登入假網站？（5分）
(二)民眾登入後，又是如何被側錄信用卡卡號？（5分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
四、內政部警政署資訊室依據內政部《治安顧慮人口查訪辦法》第9條之規定，以法務部所提供有關犯罪受刑人出獄資料及刑案紀錄檔案等，來建立關聯式「治安顧慮人口」資料庫。請回答下列各問題：
(一)寫出 SQL 的英文全名。（3分）
(二)何謂主鍵 (Primary Key, PK)？何謂外來鍵 (Foreign Key)？（6分）
(三)當關聯代數為：
Π 身分證字號, 姓名, 犯罪類別, 住址(σ年齡>=18歲且年齡<=25歲 治安顧慮人口)
其中 Π 表示 PROJECT 運算子；σ表示 SELECT 運算子。
請利用 SQL 之「Select…From」子句來完成它。（8分）
(四)定義資料行或欄位名稱為「身分證字號」(PK) 的資料型態 (Data Type)、長度大小和其它屬性設定。（4分）
(五)寫出「資料庫正規化」(Database Normalization) 和「資料正規化」(Data Normalization) 兩者之主要差異。（4分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
五、有關知識管理，請回答下列各問題：（每小題5分，共25分）
(一)何謂知識管理 (Knowledge Management, KM)？
(二)何謂內隱知識 (Tacit Knowledge)？
(三)何謂知識地圖 (Knowledge Map)？
(四)指出內政部警政署相關知識管理的網站名稱。
(五)如果你現服務於內政部警政署資訊室，負責知識管理業務，請你簡要提出建立警政治安知識庫 (Knowledge Base or Knowledge Repository) 的構想。
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
101年公務人員高等考試三級考試試題 代號：36280 全一頁
類 科：資訊處理
科 目：資訊管理與資通安全
考試時間：2小時 座號：_______________
※注意：(一)禁止使用電子計算器。
(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
一、試比較封包過濾防火牆 (Packet Filter Firewall)、網路型入侵偵測系統(Network-based Intrusion Detection System, IDS) 與網路型入侵防禦系統(Network-based Intrusion Prevention System, IPS) 在資安防護上之功能區別。（15分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
二、跨網站腳本攻擊 (Cross Site Script, XSS) 與資料隱碼 (SQL Injection) 是目前政府機關網頁應用程式最常受到的兩大威脅。試說明 SQL Injection 與 XSS弱點發生原因，並舉例說明測試方法以及其防範方式。（20分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
三、(一)請說明 BS 25999標準中，營運持續管理 (Business Continuity Management, BCM) 實施的四個階段內容，包括：「了解組織」、「決定營運持續管理策略」、「發展與執行營運持續管理作為」及「演練、維護與審查」。（20分）
(二)其中在「了解組織」中，最重要的就是以營運衝擊分析 (Business Impact Analysis, BIA) 與風險評鑑 (Risk Assessments, RA) 二大方法進行。試說明此二者實施目的之不同。（5分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
四、在資訊委外作業中，「委外服務水準的管控」被視為委外服務成敗的一個重要因素。
(一)何謂服務水準協定 (Service-Level Agreements, SLA) 與操作水準協定(Operational Level Agreements, OLA)？（10分）
(二)雲端環境的委外比傳統委外更需注重那三個因素？（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
五、智慧資本是企業與政府組織的寶貴資產，為了創造與保存這項資產，可以透過組織管理與資訊科技的輔助而達成。
(一)請說明組織在知識創造過程所扮演的角色與作為，並請舉例說明。（10分）
(二)資料挖掘 (Data Mining) 具備那些功能？並各舉一應用例。（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
101年公務人員高等考試一級暨二級考試試題 代號：22930 全一頁
等 別：二級考試
類 科：資訊處理
科 目：資訊管理與資通安全研究
考試時間：2小時 座號：_______________
※注意：(一)禁止使用電子計算器。
(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
一、何謂雲端運算 (Cloud Computing)？雲端運算的概念通常可以衍生出那四種類型的服務？請說明之。（25分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
二、若要建置一套符合組織期望的資訊安全管理系統 (Information Security Management System, ISMS) 以強化組織資訊安全的能力，請列出建置 ISMS的步驟，並加以說明。（25分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
三、何謂阻斷服務攻擊 (DoS: Denial of Service Attack)？請列舉四種常見駭客(Hacker) 對政府網站進行 DoS 攻擊方式，並簡述之。（25分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
四、資訊人員建置管理資訊系統，以提升政府效能。請列舉五種建置管理資訊系統方法，並簡述其優缺點。（25分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
101年特種考試地方政府公務人員考試試題 代號：34450 全一頁
等 別：三等考試
類 科：資訊處理
科 目：資訊管理與資通安全
考試時間：2小時 座號：_____________
※注意：(一)禁止使用電子計算器。
(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
一、電子商務：
(一)網路行銷在電子商務的關係？（15分）
(二)說明網路行銷的優點？（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
二、倫理道德：
(一)何謂個人資料保護法？（10分）
(二)何謂健康保險可攜性和責任法案 (Health Insurance Portability and Accountability; HIPAA)？（10分）
(三)個人資料保護法與健康保險可攜性和責任法案的關係？（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
三、網際網路：
(一)何謂網際網路？（5分）
(二)何謂內部網路 (Intranet)？（5分）
(三)何謂外部網路 (Extranet)？（5分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
四、以知名公司為例，運用「競業禁止」維護資訊安全的案例。（10分）
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
五、解釋名詞：簡要說明下列名詞的意義。（每小題5分，共20分）
(一)防火牆 (Firewall)
(二)數位化千禧年著作權法案 (Digital Millennium Copyright Act)
(三)數位簽章 (Digital signature)
(四)數位認證 (Digital certificate)
答：
請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全分年題庫」詳解。
http://goods.ruten.com.tw/item/show?21632306953910
留言列表
國考資訊處理解答 (7)
