99年資訊管理與資通安全分年題庫－國考資訊處理工作室(高考二級資訊處理/高考三級資訊處理/調查局三等/關務人員三等/地方特考三等)

關務三等資訊管理：99

專利商標審查人員二等資訊管理與資通安全研究：99

身心障礙人員三等資訊管理：99

鐵路特考高員三級資訊管理：99

警察人員特種考試刑事警察人員數位鑑識組二等網路與資訊安全：99

警察人員特種考試資訊管理人員三等資訊管理：99

高考三級資訊管理與資通安全：99

高考二級資訊管理與資通安全研究：99

地方特考三等資訊管理：99

[九九年關務三等資訊管理]

99年公務人員特種考試海岸巡防人員考試、99年公務人員特種考試基層警察人員考試、99年公務人員特種考試關務人員考試、99年公務人員特種考試經濟部專利商標審查人員考試、99年第一次公務人員特種考試司法人員考試及99年國軍上校以上軍官轉任公務人員考試試題

代號：33530 全一頁

等別：三等關務人員考試

類(科)別：資訊處理

科目：資訊管理

考試時間：2小時座號：_______________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、無線射頻認證 (RFID) 的使用已逐漸普及與擴大，但是對 RFID 會如何影響企業的經營模式 (business model) 上仍無太多認識，例如悠遊卡即是RFID 的一種使用，在交通工具與各種小額付款上確有其便利性且已使用多年。請問，如果你 (妳) 是公車或是捷運的經營單位，對於悠遊卡的使用，除了收費外，在管理上還可以產生那些功效？請列舉至少3點，並說明原因。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、什麼是知識管理 (knowledge management)？組織在推動知識管理時會遭遇那些困難？在組織中要成功的推動知識管理，人力資源部門需要做那些配合動作？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、何謂供應鏈管理 (supply chain management)？資訊系統對供應鏈管理的改善上可以提供那些幫助？請列舉至少3點，並說明原因。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、為什麼組織在引進新的資訊系統時會引發組織再造？很高百分比的資訊系統專案受到挫折，是因為圍繞在系統建置的組織變革流程沒有適當的處理，請問在引進新的資訊系統時所需的變革管理 (change management) 負有那些任務？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九九年專利商標審查人員二等資訊管理與資通安全研究]

代號：62430 全一頁

等別：二等專利商標審查人員考試

類(科)別：資訊處理

科目：資訊管理與資通安全研究

考試時間：2小時座號：________________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、資訊系統委外有三種主要的方式，撰寫程式委外、整體系統開發委外與服務委外，請問委外單位在管理這三種不同的委外方式上有那些需要注意的地方？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、2009年夏天我國發生了88水災，造成嚴重災害。請問如果從政府官員的角度看，資訊科技在類似88水災的防範與救災上，可以提供那些幫助？至少列舉三項。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、何謂 PKI (Public Key Infrastructure)？請以傳遞一件公文收發文之間的加解密來說明 PKI 機制的運作方式。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、何謂資通安全政策？請幫經濟部標準檢驗局擬定一個資通安全政策草案。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九九年身心障礙人員三等資訊管理]

99年公務人員特種考試身心障礙人員考試試題代號：30950 全一頁

等別：三等考試

類科：資訊處理

科目：資訊管理

考試時間：2小時座號：________________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、試列出並說明決策支援系統 (DSS: Decision Support System) 中三項主要的元件 (Components)。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、試定義資料倉儲 (Data Warehouse) 與資料市集 (Data Mart) 並說明兩者之間的差異性。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、試說明下列有關網際網路 (Internet) 之通訊協定並比較其差異性。

(一) HTML VS. XML（10分）

(二) SMTP VS. SNMP（10分）

(三) FTP VS. TFTP（5分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、試解釋為什麼應用資訊系統開發中測試階段是如此的重要？此外，列出和說明應用資訊系統的測試階段中三大主要的步驟。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九九年警察人員特種考試資訊管理人員三等資訊管理]

99年公務人員特種考試警察人員考試及

99年特種考試交通事業鐵路人員考試試題代號：30840 全一頁

等別：三等考試

類科：警察資訊管理人員

科目：資訊管理

考試時間：2小時座號：_______________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、行動計算 (mobile computing) 與行動商務 (mobile commerce) 具有行動力(mobility) 與容易取得 (broad reach) 的特性。請分別試述何謂行動力？何謂容易取得？並請分別條列說明此兩種特性創造行動商務的那五種附加價值的屬性 (attributes)。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、請說明何謂定位服務 (location-based service)？請由安全 (safety)、方便(convenience)、與生產力 (productivity) 三面向分別條列說明定位服務的好處。另請分別以全球定位系統 (global positioning system) 與地理資訊系統(geographical information system) 舉例說明定位服務的應用。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、處在所謂的數位時代，解釋何謂虛擬社群 (virtual communities)？何謂虛擬世界 (virtual worlds)？何謂社會網路 (social network)？何謂社會網路分析(social networking analysis)？並舉出社會網路的工具主要有那些？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、以下為有關 SWOT 分析定義的相關問題，請依序分題回答。（30分）

(一)用最恰當的詞彙解譯 SWOT 的定義，有何功用？

(二) S、W、O 與 T 各代表何意義？

(三)利用上述之定義給 SWOT 分析一個清楚而不會混淆的中文翻譯。

(四)利用 SWOT 方法進行分析時的輸入 (input) 內容為何？

(五)利用 SWOT 方法進行分析時的程序 (process) 步驟為何？

(六)利用 SWOT 方法進行分析時的輸出 (output) 結果為何？

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九九年鐵路特考高員三級資訊管理]

99年公務人員特種考試警察人員考試及

99年特種考試交通事業鐵路人員考試試題代號：51030 全一頁

等別：高員三級

類科：資訊處理

科目：資訊管理

考試時間：2小時座號：________________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、請說明波特 (Porter) 的五力說模式 (Five Forces Model) 為何？（15分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、請比較「線上交易處理 (OLTP)」與「線上即時分析 (OLAP)」兩者間的差異。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、有關「雲端運算」，請說明以下名詞：（每小題5分，共20分）

(一)軟體即服務 (Software-as-a-Service, SaaS)

(二)平台即服務 (Platform-as-a-Service, PaaS)

(三)基礎設施即服務 (Infrastructure-as-a-Service, IaaS)

(四)虛擬化 (Virtualization)

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、請比較「對稱式加密法」與「非對稱式加密法」兩者之優缺點。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

五、有關「知識探勘」，請回答以下的問題：

(一)何謂「知識探勘 (Knowledge Discovery, KD)」？（5分）

(二)請說明「資料探勘 (Data Mining)」與「文字探勘 (Text Mining)」兩者間的差異。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九九年警察人員特種考試刑事警察人員數位鑑識組二等網路與資訊安全]

99年公務人員特種考試警察人員考試及

99年特種考試交通事業鐵路人員考試試題代號：20140 全一頁

等別：二等考試

類科：刑事警察人員數位鑑識組

科目：網路與資訊安全（包括資訊安全技術與應用、資安事件處理）

考試時間：2小時座號：________________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、ITU-T 定義出 OSI 之安全架構 (Security Architecture for OSI)，內容焦點在安全攻擊 (Security attack)、安全機制 (Security mechanism) 及安全服務(Security service) 這三個面向。請就安全服務這一項，說明其將安全服務分成那幾大項，各大項下特定細目安全服務有那些？（15分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、在架設有防火牆 (Firewall) 之網路時：

(一)試說明有那三種運作型態或功能之防火牆 (Types of Firewalls) 及其運作方式為何？（10分）

(二)三種基本有防火牆之網路架構 (Firewall configurations) 為何，並請在其中說明在該架構中，使用何種型態或功能之防火牆？（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、有關 IPSec (IP Security)：

(一)何謂 IPSec？其與 SSL (Secure Socket Layer) 差異為何？（10分）

(二) IPSec 使用那兩種協定？另其內涵為何？（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、有關公鑰系統之運作基礎：

(一)何謂數位憑證 (Digital certificate)，使用者 A 與 B 如何使用數位憑證作互相認證？（5分）

(二)數位憑證格式或內容，應包含那些項目？（5分）

(三)憑證授權中心 (Certificate authority) 角色及其服務項目為何？（5分）

(四)公鑰基礎架構 (Public-Key Infrastructure) 之內涵為何？（5分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

五、試說明下列名詞之意義及內涵：（每小題5分，共25分）

(一) DSA (Digital Signature Algorithm)

(二) HMAC (Hashed Message Authentication Code)

(三) DH (Diffie-Hellman) key exchange

(四) MD5 (Message-Digest algorithm 5)

(五) Kerberos protocol

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九九年高考三級資訊管理與資通安全]

99年公務人員高等考試三級考試試題代號：36180 全一頁

類科：資訊處理

科目：資訊管理與資通安全

考試時間：2小時座號：______________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、IT 的治理 (Information Technology Governance) 日受矚目，而 IT 若要提供商業價值，必須落實在 IT 每日運作的七個項目中，包括：「策略規劃」、「財務管理」、「價值創新」、「系統開發」、「服務提供」、「設施管理」、「人力資源管理」；並管理好「願景關係」、「創新關係」及「廠商關係」。IT部門在執行上述七項工作時，有些工作必須透過上述三項關係相關人員來合作完成。

IT 部門的組織設計，就是來設定執行上述七項工作時，IT 人員與相關人員的職權如何劃分。學理上，IT 部門組織設計原則有二：(一)鼓勵 IT 部門與企業其他部門共同進化 (co-evolution) 及(一)提供孕育 IT 創新應用之環境。

以下有兩種 IT 部門的組織圖(1)合夥式組織結構 (Partner Model)、(2)平台式組織結構 (Platform Model)：

(1)合夥式組織結構

undefined

(2)平台式組織結構

undefined

試討論上述兩種組織結構：

(一)在執行上述七項工作時有何不同？（5分）

(二)在管理上述三項關係時有何不同？（5分）

(三)各如何達成學理上所要求的兩項IT組織設計原則？（5分）

(四)各適合於怎樣的企業組織？（5分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、電子商務之交易安全，是推動電子商務的基本前提，目前用來保障線上交易安全的主要技術之一即安全電子交易 SET (Secure Electronic Transaction)。SET 能夠滿足付費與訂購資訊的保密性、確保所有傳輸資料的完整性、確保每一個信用卡帳戶持卡人都是合法的、確保商家與金融機構的關係、保護電子商務交易上的合法當事人及促成軟體與網路提供者之間的合作等需求。

(一)請列出 SET 的特色，以滿足以上的需求。（10分）

(二)請描繪完下圖，以說明 SET 的付款交易程序。（10分）

undefined

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、全球熱門網站遭到入侵、攻擊的個案屢屢出現，造成了網站停擺、會員資料被盜等重大影響，因此，企業愈來愈重視網路安全的議題與入侵偵測系統(Intrusion Detection System，IDS) 的建置。美國國家標準暨技術機構 (National Institute of Standards and Technology，NIST) 即建議企業需審慎選擇合適的偵測策略及解決方案。

(一)試簡述入侵偵測的目的。（3分）

(二)入侵偵測的方法，可分為(1)異常統計偵測法 (statistical anomaly detection)，做法包括偵測門檻法與個人檔案基礎方法及(2)規則偵測法(rule-based detection)，做法包括偵測異常現象與分析辨識法，請分別說明這兩個方法的基本原理與做法。（18分）

(三)網路型IDS主要藉偵測器來蒐集資料，因此偵測器正確的配置極其重要，根據 NIST，偵測器可擺於四個點，包括防火牆外側、主要網路骨幹、重要子網路及 DMZ (Demilitarized Zone)，以監測不同的攻擊。網路圖與防火牆外側之配置點和功能分別如下圖、表。試以本圖為本，標示其餘三個偵測器配置點 (各一個點即可)，並完成表格。（9分）

undefined

IDS偵測器配置點	功能
防火牆外側	可監測所有來自網際網路的攻擊，有利網管人員分析與掌握

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、自西元2000年以來，網路技術與整體網路環境越趨成熟，全世界各大企業的高階主管都十分確認，全球化創造了一個強大的需求──「組織內外要能共享資訊」，因此，功能強大而又具有彈性的資訊科技基礎建設 (Information Technology Infrastructure，ITI)，遂成為做生意的先決條件。這些高階主管們都同樣關切著一個共同的議題──ITI 的建置，ITI 成為資訊管理主要的關鍵議題。

客製化加上全球化競爭，要求企業同時擁有兩種看似無法並存的能力：

● 集中式的大規模經濟利益所帶來的成本效率和緊密整合的能力

● 非集中式的快速回應個別客戶需求的能力

要同時擁有這兩種能力，企業才具競爭力，才能生存。

(一)試討論 ITI 能為企業提供怎樣的 IT 能力？（4分）

(二) ITI 為什麼能讓企業同時擁有上述二種看似無法並存的能力？（4分）

(三) ITI 包含那些資訊科技？（4分）

(四) ITI 的核心理念就是標準化與整合，試問 ITI 涉及那些管理上的問題？（4分）

(五) ITI 的建置，要考量那些關鍵性的議題？（4分）

(六) ITI 建置的理論，有「策略主導的調準論」和「運作模型主導的融合論」，試問兩說的著重點何在？建置 ITI 該取那一個說法？兩說互斥嗎？兩說可以並用嗎？如何並用？（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。