98年資訊管理與資通安全分年題庫－國考資訊處理工作室(高考二級資訊處理/高考三級資訊處理/調查局三等/關務人員三等/地方特考三等)

關務三等資訊管理：98

警察人員特種考試刑事警察人員數位鑑識組二等網路與資訊安全：98

警察人員特種考試資訊管理人員三等資訊管理：98

高考三級資訊管理：98

高考二級資訊管理與資通安全研究：98

身心障礙人員三等資訊管理：98

關務人員升官等簡任資訊管理研究：98

地方特考三等資訊管理：98

[九八年關務三等資訊管理]

98年公務人員特種考試基層警察人員考試、98年公務人員特種考試稅務人員考試、98年特種考試退除役軍人轉任公務人員考試、98年公務人員特種考試海岸巡防人員考試、98年公務人員特種考試關務人員考試及98年國軍上校以上軍官轉任公務人員考試試題

代號：63340 全一頁

等別：三等關務人員考試

類(科)別：資訊處理

科目：資訊管理

考試時間：2小時座號：_______________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、請比較關聯式資料庫管理系統與物件導向資料庫管理系統兩者之優缺點。（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、有關系統分析與設計之方法論，請以雛型法為例，說明其內容與優缺點，以及採用雛型法開發企業應用系統時的典型程序範例。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、請說明電子商務、採購系統、供應鏈管理與企業內外網路應如何結合以營造企業優勢。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、請說明資訊系統道德問題的五個向度，而政府網站之服務品質又該如何提升以符合資訊系統之道德問題？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

五、政府積極推動電子化政府，其推動成效有賴使用者實際使用資訊系統，請以系統推動專案負責人的立場，以實例說明在推動政府某一資訊系統過程中，包含那些使用者？不同使用者有那些困難與挑戰？請提出可能的解決方案。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九八年警察人員特種考試刑事警察人員數位鑑識組二等網路與資訊安全]

98年公務人員特種考試警察人員考試、98年特種考試交通事業代號：20140 全一頁

鐵路人員考試及98年公務人員特種考試民航人員考試試題

等別：二等考試

類科：刑事警察人員數位鑑識組

科目：網路與資訊安全（包括資訊安全技術與應用、資安事件處理）

考試時間：2小時座號：____________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、某跨國企業公司，總部設在台北，總部架設網站提供對外服務，在美國、日本等地之分公司需透過網際網路 (Internet) 與台北總部進行資料的安全傳輸。

(一)請畫圖並詳細說明如何使該公司網站能提供對外服務且總部與分公司企業內部網路又能進行資料的安全傳輸。（14分）

(二)接題目(一)，台北總部內部有人事、業務、會計等部門，基於安全考量請說明如何限制會計部門網路只能內部連結，不能對外連上網際網路，而人事、業務等部門可以內部連結並使用網際網路。（6分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、WEP (Wired Equivalent Privacy) 為無線網路 IEEE 802.11 常用加密方式。請說明 WEP 的加密機制及缺點。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、依國家資通安全通報應變作業綱要 (98年2月5日版)，資安事件影響等級分為4個級別，由重至輕分為「4級」、「3級」、「2級」、「1級」。

(一)請概略說明 4 個級別區分。（8分）

(二)以圖說明單位發現資安事件後，資安事件處理、通報與應變作業流程。（12分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、網路安全除選擇一個強化的驗證演算法外，透過帳號密碼進行驗證為常見的控制機制。

(一)試舉出五種以上的強化密碼的方式。（10分）

(二)何謂單一簽入，試說明其優缺點。（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

五、請詳細說明以下專有名詞：（每小題5分，共20分）

(一) DDoS attacks (Distributed Denial of Service attacks)

(二) NIDS (Network Intrusion Detection System)

(三) Social Engineering attack

(四)自然人憑證

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九八年高考三級資訊管理]

98年公務人員高等考試三級考試試題代號：35680 全一頁

類科：資訊處理

科目：資訊管理

考試時間：2小時座號：________________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、現今的 ICT 技術進步迅速，已使得資訊系統走向分散式架構，其中較常見的有 Peer-To-Peer (P2P) 架構及 Service-Oriented-Architecture (SOA) 架構，

(一)請分別說明此二種架構之特性，以及現今的應用情況。（10分）

(二)對於政府而言，您認為政府的資訊系統可以如何運用這些架構，以提升政府的施政效能。（5分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、請說明雲端運算 (Cloud Computing) 的可能運作模式，以及其在政府機構中可能的應用或影響。（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、企業組織為了強化顧客關係，一般常採用的資訊系統有：顧客決策支援(Customer Decision Support)、顧客關係管理 (Customer Relationship Management，CRM)、或顧客知識管理 (Customer Knowledge Management，CKM) 等

(一)請分別說明此三種系統之特性，以及其差異處。（10分）

(二)對於政府而言，您認為政府可以如何運用這些系統，以提升政府的施政滿意度。（5分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、以下各子題，是有關於組織中資訊系統的建置或導入、實施及管理，所面臨的問題或決策：（每小題10分共30分）

(一)請說明政府機構之資訊系統委外時，選擇委外廠商的考量因素。（請配合舉例說明）

(二)導入現成軟體 (如 ERP) 是企業組織常用來建置資訊系統的方式之一，目前許多組織採取此種方式，所導入的資訊系統已有三年至八年的時間了，一般稱為「採用後階段」(post-adoption stage) 或「導入後時期」(post-implementation period)，此階段所面臨的現象與問題，與最初的導入時期並不相同，請針對此「採用後階段」，列舉出兩種所產生的現象與問題，並加以描述說明。

(三)企業組織實施知識管理，通常有兩種策略：一種是「編碼化策略」 (codified strategy)，知識經過分類編碼後，以數位形式儲存於資料庫裡，組織中任何人都能使用資料庫。另一種是「個人化策略」(personalized strategy)，知識存在於創造這些知識的人身上，主要透過人際的直接溝通，來分享知識。請以三點特性，比較及說明此兩種策略。

(參考用) 可比較的特性如：知識類型、經濟上的效益、所面臨的問題種類、資訊科技的重點、相關的資訊技術、競爭策略、人力資源策略等。

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

五、解釋名詞：（每小題5分共15分）

(一) ITIL

(二) CMMI

(三)服務科學 (Service Science)

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

六、近年來，全球許多開發中及已開發的國家，服務業的產值佔 GDP 的比率，已高達七成以上，「服務」觀念在資訊科技的應用上，將愈顯重要。請從「硬體」、「軟體」、「服務」等三個不同觀點，討論資訊技術相關產品，在設計及行銷等策略上的意涵，可配合案例說明 (如蘋果電腦的 MP3 隨身聽 iPod 的成功)。（15分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九八年高考二級資訊管理與資通安全研究]

98年公務人員高等考試一級暨二級考試試題代號：22630 全一頁

等別：二級考試

類科：資訊處理

科目：資訊管理與資通安全研究

考試時間：2小時座號：________________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、請簡述何謂電子化。試用表格以建置方式、企業差異、需求面、發展方向、優勢、思考方向與網路角色來比較企業電子化和電子化企業的差異。請根據差異討論導入企業資源規劃系統 (ERP) 屬於那一種類？如一企業為了電子化導入 ERP系統，請問應進行那些考量？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、為有效抵擋來自系統內外部的攻擊，大部分公司都配有入侵偵測系統、防火牆、防毒軟體和誘捕系統，請簡述四者的主要功能，並繪出四者的配置圖。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、陸續有公司與政府單位為了符合資訊安全的規範，建立了資訊安全管理系統。試問資訊安全管理系統由那個標準所規範建置指引？請由 PDCA 來說明如何讓資訊安全管理系統持續營運。並請說明 ISO 17799 與 ISO 27001之差異。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、學者 Porter 對策略的定義為因應環境變化的手段或方法。現有 Porter 的五力分析和 SWOT 分析兩種工具，應以如何的順序來對策略進行分析？請簡述之。請利用上述工具討論自身已搭載 Inter CULV 核心的輕薄筆記型電腦進入市場之可行性 (假設已有 CULV 技術)。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九八年警察人員特種考試資訊管理人員三等資訊管理]

98年公務人員特種考試警察人員考試、98年特種考試交通事業代號：30840 全一頁

鐵路人員考試及98年公務人員特種考試民航人員考試試題

等別：三等考試

類科：警察資訊管理人員

科目：資訊管理

考試時間：2小時座號：_____________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、說明何謂數位經濟時代商業模式？何謂價值鏈 (Value Chain)？並請說明如何使用價值鏈評估並改善數位經濟時代商業模式之作業以增加獲利？請分別說明如何評估並改善作業的主要步驟。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、何謂決策支援系統 (Decision Support System)？試繪圖並說明決策支援系統重要的軟體組件，並請說明決策支援系統適合扮演的應用角色為何？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、說明有那三種資源特質可以讓組織有創造競爭優勢的潛力？資訊系統可以貢獻那三種資源？並請說明組織應如何善用資訊系統所貢獻的資源？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、為瞭解 WWW 如何運作，需要了解其所遵循的超文件傳輸協定 (HyperText Transfer Protocol, HTTP)、超文件標示語言 (HyperText Markup Language, HTML)、延伸標示語言 (Extensible Markup Language, XML)、腳本語言 (Script Language)、無線存取協定 (Wireless Access Protocol, WAP) 與通用閘道介面 (Common Gateway Interface, CGI) 等標準與語言，請分別說明何謂超文件標示語言 (HTML)、延伸標示語言 (XML)、腳本語言 (Script Language)、無線存取協定與通用閘道介面 (CGI)。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九八年身心障礙人員三等資訊管理]

98年公務人員特種考試身心障礙人員考試試題代號：31130 全一頁

等別：三等考試

類科：資訊處理

科目：資訊管理

考試時間：2小時座號：_______________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、(一)海外軟體委外 (Offshore software outsourcing) 的定義為何？（9分）

(二)舉出七項海外軟體發展主要成本要素。（14分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、解釋名詞：（每小題5分，共25分）

(一)網路電話 (Voice over Internet Protocol, VoIP)

(二)藍芽 (Bluetooth)

(三)無線網路 (Wi-Fi)

(四)無線寬頻 (WiMAX)

(五)點對點通道協定 (Point-to-Point Tunneling Protocol, PPTP)

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、(一)說明健康保險可攜性與醫療的資料安全 (Health Insurance Portability and Accountability Act, HIPAA) 的定義。（10分）

(二)何謂網路轉嫁連結 (Pharming)？（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、(一)何謂電腦濫用 (Computer abuse)？（7分）

(二)何謂電腦犯罪 (Computer crime)？（7分）

(三)何謂數位區隔 (Digital divide)？（7分）

(四) Google 公司提供電子信件的特色為何？（6分）

(五) Google 公司提供的電子信件服務，其安全性是否仍有缺失？（5分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九八年關務人員升官等簡任資訊管理研究]

98年公務人員、關務人員升官等考試試題代號：16230 全一頁

等別：簡任

類科：資訊處理

科目：資訊管理研究

考試時間：2小時座號：________________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、現今資料庫管理系統的應用已非常普遍，試說明組織的資料資源有那些特色？同時組織資料庫管理為管理階層帶來那些挑戰呢？（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、隨著網際網路發達，政府亦常使用網路做為服務的媒介。但近來網路資安事件頻傳，特別是 DDoS 攻擊。試說明 DDoS 攻擊的手法有那些？請擬定一個針對 DDoS 攻擊的防禦對策？（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、目前政府資訊系統的取得方式有那幾種？試分析不同方式的特性、風險和優缺點。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

四、建置企業入口網站 (Enterprise Information Portal, EIP) 是近年來重要的資訊管理發展，何謂 EIP？它有何功能？建置 EIP 需要那些技能？有那些軟體系統可以作為建立 EIP 的工具？（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

五、在天災與人為災害不斷發生的風險時代，試從 IT 治理的角度，審視貴單位之資產價值，規劃一個營運持續管理的藍圖。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

[九八年地方特考三等資訊管理]

98年特種考試地方政府公務人員考試試題代號：33950 全一頁

等別：三等考試

類科：資訊處理

科目：資訊管理

考試時間：2小時座號：_______________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

一、請先簡述 T. Nonaka (1994) 所提出 SECI (Socialization, Externalization, Combination, Internalization) 模式的意義。並請繪圖說明 SECI 四階段中知識轉化的過程。請建議在不同階段，可建構何種資訊系統平台，以支援這四階段的知識轉化過程？預期效益為何？（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

二、網站分析 (Web analytics) 是指對網站的訪客使用情形，進行資料收集與分析。試以顧客關係管理 (CRM) 角度，說明政府網站使用這類工具的主要目的為何？可收集那些資料項目？進行何種分析？試舉例說明有那些應用？（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「資訊管理與資通安全筆記」。

http://goods.ruten.com.tw/item/show?21437163233656

三、在設計資料庫系統時，正規化 (Normalization) 的主要目的為何？所謂的1NF、2NF、3NF各代表何意義？試將下表分別轉換為符合1NF、2NF、3NF之關聯表。（20分）

顧客代號	作者筆名	作者本名	購買圖書1	購買圖書2	購買圖書3
C001	金庸	查良鏞	天龍八部	神鵰俠侶	鹿鼎記
C002	三毛	陳平	撒哈拉的故事	回聲	哭泣的駱駝