111年系統分析與設計分年題庫－國考資訊處理工作室(高考二級資訊處理/高考三級資訊處理/調查局三等/關務人員三等/地方特考三等)

身心障礙人員三等資訊系統與分析：111

國軍上校以上軍官轉任上校轉任系統分析：無

鐵路特考高員三級資訊系統與分析：無

高考三級系統專案管理：111

檢察事務官三等系統分析：111

法務部調查局調查人員三等系統分析與設計：111

法務部調查局調查人員四等系統分析與設計概要：無

高考二級系統分析與設計研究：111

高考二級軟體專案管理研究：111

外交行政人員四等資訊組系統分析及設計與資料庫應用概要：無

關務人員升官等薦任資訊系統與分析：無

郵政人員升資員級晉高員級資訊系統與分析：無

關務人員升官等薦任技術類系統分析：無

關務人員升官等簡任系統分析研究：無

關務人員升官等簡任技術類系統分析：無

關務人員升官等簡任技術類系統分析研究：無

資訊技師高等系統分析與資訊安全：111

地方特考三等系統分析與設計：111

[一一一年身心障礙人員三等資訊系統與分析]

代號：30850

頁次：1-1

111年公務人員特種考試關務人員、身心障礙人員考試及

111年國軍上校以上軍官轉任公務人員考試試題

考試別：身心障礙人員考試

等別：三等考試

類科：資訊處理

科目：資訊系統與分析

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、如果你是 IT 顧問，被要求為一家律師事務所創建一個新的知識管理系統。你將如何開始使用物件導向 (Object-Oriented，OO) 的方法來進行系統的分析與設計？至少要畫出那些 UML 圖？這些任務與結構化分析有何不同？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

二、假設你的工作是有關於資訊安全的維護，避免大型組織的資料庫系統遭到駭客攻擊，以及數據被盜。資料庫的安全性與系統其餘部分的安全性有何不同？它對基於 Web 的數據設計有影響嗎？要採取那些措施才能有效地確保資料庫的安全性？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

三、當完成系統設計時，會產生系統設計規格 (system design specification)。請列出典型的系統設計規格的各個部分，並描述其內容。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

四、可追溯性 (Traceability) 是一個重要的需求屬性。這是在執行系統要求的確認與驗證 (Validation & Verification, V&V) 時應該檢查的事情之一。描述你將如何手動檢查現有系統的可追溯性，並列出你認為可以幫助你完成任務的CASE 工具的一些功能。並說明確認與驗證二者的差異。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

[一一一年高考三級系統專案管理]

代號：37260

頁次：1-1

111年公務人員高等考試三級考試試題

類科：資訊處理

科目：系統專案管理

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、請解釋何謂 COTS (Commercial Off-The-Shelf)，並請說明倘系統開發人員或專案管理人員決定採用 COTS 來開發新系統，那麼他們在系統設計上需考慮的因素有那些？另請討論 COTS 系統整合時可能會發生那些問題。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

二、請解釋何謂網站可靠度工程 (Site Reliability Engineering，簡稱 SRE)？另請說明 SRE 與軟體工程 (Software Engineering) 的關係及 SRE 與 DevOps 之間的差異。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

三、美國學者巴瑞·勃姆 (BarryW. Boehm) 曾提出建構成本模型 (Constructive CostModel，簡稱 COCOMO) 與建構成本模型 II (Constructive CostModel II，簡稱 COCOMO II)，請說明 COCOMO 與 COCOMO II 之間的差異性，另請詳細說明 COCOMO II 的各子模型及其在系統開發或專案管理上的用途。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

四、A 公司為國內某大型企業，其原本只運用敏捷方法 (Agile Method) 於公司內部小型資訊系統的開發，假設 A 公司規劃在未來將敏捷方法擴展 (Scaling) 至大型資訊系統的開發，請針對擴展敏捷方法說明其觀點(Perspective)，並從實務面上具體分析與討論其可行性 (Feasibility)。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

[一一一年檢察事務官三等系統分析]

代號：11070

頁次：1-1

111年公務人員特種考試司法人員、法務部調查局調查人員、海岸巡防人員、移民行政人員考試及111年未具擬任職務任用資格者取得法官遴選資格考試試題

考試別：司法人員

等別：三等考試

類科組：檢察事務官電子資訊組

科目：系統分析

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、(一)機器學習和數據科學預測分析等領域的快速發展正在影響許多 IT 部門的日常運營。系統分析師應該持續關注那些資訊技術的發展趨勢，以便保持最佳的開發狀態？（10分）

(二)在建立 DFD (Data Flow Diagram) 圖時，系統環境圖 (Context Diagram)和圖0 (Diagram 0) 有何差別？那一個是建立 DFD 的第一步？（15分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

二、(一) BSS (Basic Service Set) 和 ESS (Extended Service Set) 無線拓撲之間的主要區別是什麼？（15分）

(二)請詳細說明何謂回應式網頁設計 (Responsive Web Design)？（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

三、結構化、物件導向 (O-O) 和敏捷 (agile) 方法之間最顯著的區別是什麼？他們各有什麼優缺點？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

四、(一)每個專案都具備風險，系統分析師必須對付這些風險。請就專案管理的角度來解釋一下何謂風險？（5分）

(二)風險管理主要有那三項基本的任務？（10分）

(三)風險分析通常是一個兩個步驟的過程，包含定性風險分析 (qualitative risk analysis) 和定量風險分析 (quantitative risk analysis)。作為一名系統分析師，請說明定性風險分析和定量風險分析的差異。（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

[一一一年法務部調查局調查人員三等系統分析與設計]

代號：41440

頁次：1-1

考試別：調查人員

等別：三等考試

類科組：資訊科學組

科目：系統分析與設計

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、系統分析階段為了搭配使用案例圖 (Use Case Diagram)，會輔以操作概念與情境 (Operational Concepts and Scenarios) 詳細說明，且多以表格方式呈現，除了使用案例名稱、使用案例代碼、主要角色、使用案例類型欄位外，還有許多資訊欄位，請說明這些資訊欄位的名稱與定義內容，並以網路報稅線上信用卡繳稅舉例說明。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

二、請說明統一塑模語言 (Unified Modeling Language) 中循序圖 (Sequence Diagram) 的使用時機，並詳細說明非同步與同步的訊息傳遞方式與畫圖方式。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

三、請說明能力成熟度模型整合 (Capability MaturityModel Integration；CMMI) 與網宇安全成熟度模型認證 (Cybersecurity Maturity Model Certification；CMMC) 的目的並比較各自成熟度之差異及優缺點。（40分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

四、CMMI 致力於數個感興趣的領域，包括採購、開發及服務等，而 CMMI 模型框架可被用來評價組織的過程成熟度外，請問此模型如何指導或規範政府在資訊系統委外開發或改版過程中順利達成組織目標。（15分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

[一一一年高考二級系統分析與設計研究]

代號：22260

頁次：2-1

111年公務人員高等考試一級暨二級考試試題

等別：高考二級

類科：資訊處理

科目：系統分析與設計研究

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)請以黑色鋼筆或原子筆在申論試卷上作答。

(四)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、若系統開發採用 Scrum 方法，請問 Scrum 開發流程中，在衝刺進行階段使用的燃盡圖 (可參考下圖，藍色曲線是實際「任務預估工時」的變化，紅色直線是理想狀況的預測線) 如何協助專案管理的控管？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

二、進行物件導向系統分析與設計，常以類別圖來表達物件間之靜態結構，

(一)請說明類別間有那四種關係。（10分）

(二)分別介紹每一種關係之表達意涵。（15分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

三、在物件導向技術中，同名異式一般可分為多載 (Overload) 與覆寫 (Override)兩種型式。

(一)請分別說明何謂多載與覆寫。（15分）

(二)請說明兩者間有何差異？請說明運用多型設計之優點。（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

四、對關聯式資料庫設計而言，若沒有適當的設計，於資料維護時可能造成異常現象，包括新增異常、刪除異常及修改異常。以學生選課及收費的關聯表為例，其選課與收費規則及關聯表如下：

i.每一個學員在某一時間內只能登記一種課程

ii.每一課程皆有一標準學費

(一)以上述的關聯表設計為例，請分別舉例說明在何種情況會造成新增、刪除及修改異常。（15分）

(二)應如何修改以避免上述異常現象？（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

[一一一年高考二級軟體專案管理研究]

代號：22250

頁次：1-1

111年公務人員高等考試一級暨二級考試試題

等別：高考二級

類科：資訊處理

科目：軟體專案管理研究

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)請以黑色鋼筆或原子筆在申論試卷上作答。

(四)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、規劃撲克方法 (Planning Poker，或稱為 Scrum Poker) 是在敏捷專案管理 (Agile Project Management) 中廣為使用的一種技術，請說明規劃撲克方法的用途並詳述其施行步驟。此外請說明在新冠疫情盛行期間的遠距辦公模式下該如何施行規劃撲克方法？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

二、時程壓縮 (Schedule Compression) 為軟體專案管理中有時不得不使用的技術，然而部分專案管理者傾向在專案一開始時便思考與認為這些時程壓縮技術能有效地運用在專案上。除了趕工法 (Crashing) 與快速跟進法 (Fast Tracking) 外，請提出至少兩種不同的時程壓縮技術並說明這些技術在施行前可能會帶給專案管理者何種迷思 (Myth) 及在實際施行後真實狀況(Reality) 又可能為何？另請從此迷思與真實狀況來說明專案管理者在進行時程壓縮時應考量那些因素。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

三、除了參數模型 (Parametric Model)、演算模型 (Algorithmic Model)、功能點(Function Points)、由上而下法 (Top-Down Estimation)、由下而上法 (Bottom-Up Estimation)、專家判斷法 (Expert Judgment Method)、類比法 (Analogy Method) 外，請提出其他兩種不同性質的成本估算方法並詳述其原理及施行步驟。（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

四、請分析與說明人工智慧 (Artificial Intelligence) 在專案管理之應用，另請說明人工智慧如何能幫助專案管理人員 (Project Manager)？（25分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

[一一一年資訊技師高等系統分析與資訊安全]

代號：01340

頁次：4-1

111年專門職業及技術人員高等考試建築師、31類科技師（含第二次食品技師）、大地工程技師考試分階段考試（第二階段考試）暨普通考試不動產經紀人、記帳士考試試題

等別：高等考試

類科：資訊技師

科目：系統分析與資訊安全

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、軟體開發流程 (Software development process) 對於建置一個資訊系統的成功非常重要，包含需求分析、架構設計、細部設計、程式撰寫、測試與維護。

(一)請比較計畫驅動 (Plan-driven) 和敏捷流程 (Agile processes) 的特性與應用的不同點，請就溝通、文件與程式、客戶與合約、需求變更、開發階段與週期等面向說明。（15分）

(二)國際房屋仲介公司將建置系統以管理其待售房屋 (House) 和客戶(Customer) 資訊，進行需求擷取後整理以下需求，請完成以下初步類別圖中的 (I)、(II)、(III)、(IV) 和所有類別的關聯。（15分）

1.有兩種客戶，包含賣房客戶 (Seller) 和買房客戶 (Buyer)。

2.一個銷售人員 (Sales) 負責許多客戶，客戶和待售房屋資料由負責的銷售人員登錄。

3.新的買房客戶資料登錄時

(1)登錄客戶姓名 (Name)、年齡 (Age)、電話 (Tel)。

(2)登錄客戶對買房的條件 (Criteria) 資料，包含地點 (Location)、類型 (Type)、坪數大小 (Size)、屋齡 (Age)、價格 (Price)。

(3)系統將符合標準的待售房屋加入候選房屋列表 (Candidate list)。

4.新的待售房屋資料登錄時

(1)登錄房屋的條件資料，包含地點 (Location)、類型 (Type)、坪數大小 (Size)、屋齡 (Age)、價格 (Price)。

(2)列出該待售房屋符合客戶買房條件的客戶名單。

(3)向負責這些客戶的銷售人員發送電子郵件。

5.每位銷售人員

(1)查詢所有待售房屋的條件資料。

(2)查詢所負責客戶的資料。

(3)買房客戶參觀待售房屋後，若客戶喜歡，系統將其加入喜愛房屋列表 (Favorite list)。

(4)房屋售出後，將其資料設定已售出，系統自動將此從客戶候選房屋列表與喜愛列表刪除。

6.客戶

(1)查詢所有待售房屋的條件資料

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

二、軟體品質保證 (Software quality assurance, SQA) 是監控軟體開發流程以確保軟體符合品質標準 (如 ISO/IEC 9126, ISO 25010) 的方法。軟體品質則包含許多特性，例如效能 (Performance efficiency)、相容性 (Compatibility)、可使用性 (Usability)、可靠性 (Reliability)、安全 (Security)、可維護性(Maintainability) 和可移植性 (Portability) 等。

(一)關於軟體品質保證與軟體品質控制 (Software quality Control)，請比較其任務特性的不同，包含著重點、工具性、面對缺陷 (Defect) 的處理方式等。（10分）

(二)請說明可維護性可分為那些子特性，並以銀行存提款系統為例，說明如何測量可維護性。（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

三、IEC 62443 是針對「工業通信網路-網路和系統的IT 安全性」(Industrial communication networks-IT security for networks and systems) 國際標準。在Part 4-1 安全產品發展生命週期需求中，特別強調「基於安全的設計 (Secure by design)」之最佳實務，並且實施安全實作 (Secure implementation)。

(一)請說明何謂「基於安全的設計」。（5分）

(二)請說明何謂縱深防禦 (Defense in depth design)，並以網路銀行轉帳子系統為例說明如何實踐面對 SQL Injection 和 Cross-site Scripting 安全問題。（10分）

(三)實作安全程式非常重要，請指出以下 C 函式的問題，以及如何修正。（10分）

struct node {

int value;

struct node *next;

};

void free_list(struct node *head) {

for (struct node *p = head; p != NULL; p = p->next)

free(p);

}

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

四、資訊系統的安全性非常重要，要落實安全的軟體生命週期，須從安全需求規格、安全設計階段著手整體資訊系統安全，並以安全程式設計原則與最佳實務撰寫程式。程式安全分類可協助開發者辨識安全問題，了解程式碼錯誤可能引發的安全問題，提升軟體安全。程式安全分類可以有：

「輸入驗證及表示 (Input Validation and Representation)」、「應用程式介面誤用 (API Abuse)」、「安全特性 (Security Features)」、「時間與狀態 (Time and State)」、「錯誤處理 (Error Handling)」、「程式碼品質 (Code Quality)」、「封裝(Encapsulation)」等。

(一)「時間與狀態」的安全問題，是在多核心 CPU 或分散式系統中，兩個事件發生在幾乎同一時間；程式設計多執行緒 (Threads)、多程序(Process) 等造成執行期之時間與狀態及訊息間產生非預期的交互作用。請說明這些狀況可能導致的安全問題有那些。（5分）

(二)「輸入驗證及表示」是程式處理使用者或外部輸入的安全性問題，請說明此問題可能導致的攻擊有那些。（10分）

(三)「錯誤處理」不適當是十分常見的程式安全缺陷問題，請舉出兩種「錯誤處理」不適當的類別或狀況。（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

[一一一年地方特考三等系統分析與設計]

代號：34870

頁次：1-1

111 年特種考試地方政府公務人員考試試題

等別：三等考試

類科：資訊處理

科目：系統分析與設計

考試時間：2小時座號：___________

※注意：(一)禁止使用電子計算器。

(二)不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

(三)本科目除專門名詞或數理公式外，應使用本國文字作答。

一、內聚力 (Cohesion) 與耦合力 (Coupling) 是評估系統設計的重要指標，請使用結構圖 (structure chart) 分別繪製高內聚力 (high cohesion)、鬆散耦合(loosely coupled) 的例子，並用文字說明這些例子。（20分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

二、擔任軟體採購規劃的工作，必須著重委外資安議題的思考，(一)請舉例詳細說明服務水準協議 SLA (Service Level Agreement) 在資訊系統服務與營運中扮演的角色。（10分）(二)請舉5個重要措施以降低委外開發、測試及運作時的風險。（10分）

答：

請到「露天拍賣」購買 Jacksaleok 親自編寫的「系統分析與設計分年題庫」詳解。

http://goods.ruten.com.tw/item/show?21509507668098

三、你與軟體開發專案夥伴們，希望能追蹤從開始到定案的所有檔案版本，以確保能方便多人共用，順利完成專案。(一)請列出版本控制系統 (Version Control System) 重要的三個特色，並說明之。（10分）(二)目前主流的版本控制系統的架構有集中式與分散式兩種，請分別舉例詳細說明。（20分）