資訊管理概要 申論題歷屆試題與參考架構
地方特考四等，民國 102～111 年共 10 份試卷、44 題，其中 43 題附參考答題架構。考這一科的類科：資訊處理。本頁列出歷年全部題目，參考架構只列開頭的「破題」，完整的答題架構、關鍵字與作答提醒請到站內查看。
111 年（考試時間 90 分鐘） 原卷 PDF
- 1
敏捷思維主要的核心價值是來自敏捷宣言（Agile Manifesto），請說明敏捷宣言的主要內容為何？敏捷軟體開發較適合那些類型的軟體系統開發？（25 分）
（25 分）
參考架構・破題
敏捷宣言是 2001 年由一群軟體實務工作者提出，主張在需求不確定、變動快速的環境中，以人、可運作的軟體、客戶合作與快速回應變化為優先。作答時先講宣言的價值與原則，再依需求穩定度與風險判斷適用的系統類型。
完整答題架構與關鍵字：到站內看全文
- 2
能 力 成 熟 度 整 合 模 式 - 籌 獲 （ Capability Maturity Model Integration- Acquisition, CMMI-ACQ）提供組織一個持續性的軟體籌獲流程改善路徑。如果您服務於政府機關資訊部門，選擇以 CMMI-ACQ 作為軟體委外開發籌獲流程改善的參考模式，請舉例說明您所規劃的 CMMI-ACQ導入步驟為何？（25 分）
（25 分）
參考架構・破題
CMMI-ACQ 是針對「籌獲（採購與委外）」而設計的成熟度模式，重點不是自己寫程式，而是如何把需求說清楚、選對供應商、管好合約與驗收。作答應以政府機關委外開發案為情境，寫出可執行的導入步驟。
完整答題架構與關鍵字：到站內看全文
- 3
依據資通安全管理法規定，公務機關應依其所屬資通安全責任等級要求來訂定、修正及實施資通安全維護計畫。如果您身為政府機關資訊部門的資安專責人員，負責訂定資通安全維護計畫，請說明該計畫應包含那些內容。（25 分）
（25 分）
參考架構・破題
資通安全維護計畫是公務機關落實資安管理的核心文件，內容須與機關的資通安全責任等級相稱。作答時應依施行細則所列的要項逐一說明，並結合資安專責人員的實務觀點。
完整答題架構與關鍵字：到站內看全文
- 4
國家發展委員會所頒布的政府網站營運績效檢核指標共包含八大面向下的 37 項次指標。請就「網站介面」、「網站內容」、「網站服務」、「行動友善」四個面向來說明其下包含那些次指標。（25 分）
（25 分）
110 年（考試時間 90 分鐘） 原卷 PDF
- 1
請說明摩爾定律、梅特卡夫定律及殺手級應用這三者的目的。此外也請針對這三者列舉實務範例。（20 分）
（20 分）
- 2
就電子商務相關業務而言，請用波特的五力分析進行中華郵政在臺灣宅配業之競爭力分析。（20 分）
（20 分）
- 3
請分別說明下列資訊系統的系統特性及適合那一種系統開發模式。（20 分）
（一）客製化的特殊控制軟體。
（二）遊戲軟體。
（三）網頁製作。
（四）典型的管理資訊系統或 ERP 系統。
（20 分）
- 4
請從康德的定然律令（Immanuel Kant’s Categorical Imperative）和功利主義（Utilitarian Principle）兩個觀點進行某公司職員 A 行為之道德分析：職員 A 用公司資金購買一堆機器人帳號的決定，造成追蹤者和臉書按讚都是偽造的。（20 分）
（20 分）
參考架構・破題
職員 A 以公司資金購買機器人帳號，製造虛假的追蹤者與按讚，本質是欺騙外界並濫用公司資源。分別以康德定言令式（義務論）與功利主義（結果論）分析，結論皆傾向不道德。
完整答題架構與關鍵字：到站內看全文
- 5
從資料庫存取資訊來改善企業績效與決策制定的主要工具及技術為何？（20 分）
（20 分）
109 年（考試時間 90 分鐘） 原卷 PDF
- 1
請先說明專案管理（Project Management）的意義，然後詳細說明專案管理有那些組成以及專案管理的利害關係人員（stakeholders）包括那些人？（25分）
（25 分）
參考架構・破題
專案是為創造獨特產品、服務或成果而進行的暫時性工作；專案管理是運用知識、技能、工具與技術於專案活動，以滿足專案需求並在範疇、時程、成本、品質等限制下達成目標。作答宜以PMI的PMBOK架構為主軸，先定義、再談組成（過程群組與知識領域），最後列利害關係人。
完整答題架構與關鍵字：到站內看全文
- 2
隨著人們日益依賴網路服務，開發大型網站時，效能（Performance）需求也更加受到重視。請先詳細說明網站效能指標，然後說明至少三種（含）在網站前端提升網站效能的方法。（25分）
（25 分）
- 3
（一）何謂弱點檢測（Vulnerability testing）？網站安全弱點檢測已列為行政院頒布資通安全責任等級分級辦法中 A、B 級公務機關每年應辦理的重要工作，請申論其理由。 （15分）
（二）弱點檢測可分為侵入式（Invasive）及非侵入式（non-Invasive）兩種，請詳細說明其各自的意義並比較其優缺點。 （10分）
（25 分）
參考架構・破題
弱點檢測是以工具或人工方式找出系統、網站、主機中已知的安全弱點，以便在被攻擊者利用前修補。第一小題要結合資通安全管理法下的分級制度，說明為何高責任等級機關須定期辦理；第二小題比較侵入式與非侵入式檢測。
完整答題架構與關鍵字：到站內看全文
- 4
在軟體專案管理中，決定可衡量的組織價值（Measurable Organizational Value, MOV）是很重要的一個工作，請問何謂 MOV？一個好的 MOV 應該符合那些原則以及該如何決定這些 MOV？請詳細說明之。 （25分）
（25 分）
參考架構・破題
MOV（可衡量的組織價值）是Jack T. Marchewka在資訊科技專案管理中提出的概念，指專案完成後應為組織帶來、且可被衡量的價值，是專案的整體目標，也是後續範疇、時程、成本規劃與評估專案成敗的依據。
完整答題架構與關鍵字：到站內看全文
108 年（考試時間 90 分鐘） 原卷 PDF
- 1
隨著金融科技的發展，線上付款與線上銀行使用普及。若組織有提供客戶這類的服務，說明組織如何保護客戶資訊，避免個資外洩。（25 分）
（25 分）
參考架構・破題
線上付款與網路銀行涉及大量個資與金融資料，是駭客主要目標。組織應以資訊安全的機密性、完整性、可用性為目標，從管理、技術、實體與人員多層面建立縱深防禦，並遵循個資保護法規。
完整答題架構與關鍵字：到站內看全文
- 2
供應鏈攻擊是一種新興的威脅，一種以軟體開發人員和供應商（委外廠商）為目標，目的在於存取企業資訊系統或是內部資料。針對供應鏈攻擊之威脅，說明企業如何控管供應商（委外廠商）之資安風險。（25 分）
（25 分）
參考架構・破題
供應鏈攻擊是攻擊者先入侵防護較弱的軟體供應商或委外廠商，再透過更新程式、開發工具或維運通道滲透目標組織。企業應將供應商納入風險管理範圍，從選商、契約、執行到結案全生命週期控管。
完整答題架構與關鍵字：到站內看全文
- 3
企業新開發的資訊系統上線後，可能才發現問題，例如客戶資料格式不符、與某些舊系統無法相容等。說明組織在開發新資訊系統時，如何避免上線後可能面臨到維運與使用上的問題。（25 分）
（25 分）
參考架構・破題
上線後才發現資料格式不符、與舊系統不相容，多半源於需求分析不足、測試不完整與轉換規劃不當。應從系統開發生命週期（SDLC）各階段預防，並規劃妥善的轉換、訓練與維運機制。
完整答題架構與關鍵字：到站內看全文
- 4
假新聞對民眾與組織造成許多困擾，影響社會安定與企業形象等。說明如何辨別假新聞。（25 分）
（25 分）
參考架構・破題
假新聞是刻意捏造或誤導、以新聞形式散布的不實資訊，社群媒體演算法與同溫層使其擴散迅速。辨別假新聞需結合個人媒體識讀能力、事實查核工具與平台、科技機制三個層面。
完整答題架構與關鍵字：到站內看全文
107 年（考試時間 90 分鐘） 原卷 PDF
- 1
那些特性的工作較不容易被人工智慧（Artificial Intelligence）所取代？（10 分）
（10 分）
參考架構・破題
人工智慧擅長規則明確、重複性高、可大量資料學習的工作；而需要創造力、複雜人際互動、同理心、高度判斷與非結構化環境應變的工作，較不易被取代。本題10分，宜精簡分點並各舉一例。
完整答題架構與關鍵字：到站內看全文
- 2
請從組織、科技、環境等三個面向，提出影響組織是否採用創新資訊通訊科技（Information and Communication Technology, ICT）之重要因素，並說明之。（15 分）
（15 分）
參考架構・破題
題目指定組織、科技、環境三面向，即Tornatzky與Fleischer提出的科技－組織－環境（TOE）架構，是解釋組織採用創新科技最常用的理論。依三構面分點列出因素並說明影響方向即可。
完整答題架構與關鍵字：到站內看全文
- 3
具有那些特性的資訊系統較不適合委外（Outsourcing）？並請從組織、供應商、雙方面等三個面向，提出資訊系統委外之關鍵成功因素？（15 分）
（15 分）
參考架構・破題
資訊系統委外可降低成本、取得外部專業，但涉及核心能力、機密資料或高度不確定的系統並不適合委外。題目分兩部分：先說明不適合委外的系統特性，再依組織、供應商、雙方面三面向提出關鍵成功因素。
完整答題架構與關鍵字：到站內看全文
- 4
請列出影響資訊系統成敗之重要因素，並說明之。（20 分）
（20 分）
參考架構・破題
資訊系統的成敗不只取決於技術，更受人員、組織與管理因素影響。作答可先說明如何衡量成功（DeLone與McLean資訊系統成功模式），再分面向列出影響成敗的關鍵因素，並以失敗原因對照。
完整答題架構與關鍵字：到站內看全文
- 5
共享經濟（Sharing Economy）經營模式之關鍵成功因素有那些？（20 分）
（20 分）
參考架構・破題
共享經濟是透過數位平台媒合閒置資源（物品、空間、技能、時間）的擁有者與使用者，以「使用權取代所有權」創造價值。作答先定義與特性，再從平台、供需、信任、科技與法規等面向歸納關鍵成功因素，最後舉實例。
完整答題架構與關鍵字：到站內看全文
- 6
新資訊系統上線轉換（System Conversion）有那些作法，並說明之。（20 分）
（20 分）
參考架構・破題
系統轉換是將舊系統（或人工作業）切換到新資訊系統的過程，常見有直接轉換、平行轉換、先導轉換、分段轉換四種策略。作答應逐一說明作法、優缺點與適用情境，最後比較並說明轉換前的配套。
完整答題架構與關鍵字：到站內看全文
106 年（考試時間 120 分鐘） 原卷 PDF
- 1
請詳述專家系統（Expert System）的核心模組架構，並舉例說明專家系統的實務應用。（25 分）
（25 分）
- 2
若無部署適當的資通安全機制，使用網路系統將可能面臨那些安全威脅與攻擊？（25 分）
（25 分）
參考架構・破題
資訊安全以機密性、完整性、可用性（CIA）為核心目標；若缺乏適當防護，網路系統會面臨從惡意程式、網路攻擊到社交工程等多種威脅。作答以 CIA 為主軸分類列舉，並簡述對應防護。
完整答題架構與關鍵字：到站內看全文
- 3
請詳述機器學習（Machine Learning）的定義及其應用。（25 分）
（25 分）
- 4
數位證據（Digital Evidence）是取之於電腦系統、儲存媒體或行動裝置內，可作為犯罪偵防及資安事件調查的數位資料。當數位證據保全人員處於開機狀態的標的設備中擷取揮發性與邏輯性資料完畢後，應如何保全這些數位證據？（25 分）
（25 分）
參考架構・破題
數位證據易被變更、刪除且看不見，保全的核心是確保證據的完整性、真實性與證據監管鏈（Chain of Custody），使其在司法上具證據能力。題目情境是揮發性與邏輯性資料已擷取完畢，接著要處理關機、非揮發性資料的鑑識複製、雜湊驗證、封緘與保管。
完整答題架構與關鍵字：到站內看全文
105 年（考試時間 120 分鐘） 原卷 PDF
- 1
某縣市政府想要建置一個公共自行車租用系統，希望透過此系統創造其交通與旅遊之便利性。學者認為資訊系統是企業組織為了回應環境挑戰所提出的解決方案，是一個以資訊科技為基礎的管理與組織上之解決方案。根據上述說明，試分別回答下列問題：
（一）試說明環境挑戰、管理面、組織面、科技面、資訊系統、解決方案，這六個重要面向的內涵。（10 分）
（二）試分析公共自行車租用系統在上述層面之考量重點。（15 分）
（25 分）
參考架構・破題
本題出自 Laudon 的觀點：資訊系統不只是技術，而是結合管理、組織、科技三個面向，用以回應環境挑戰的解決方案。第一小題逐一定義六個面向，第二小題套用到公共自行車租用系統。
完整答題架構與關鍵字：到站內看全文
- 2
某縣市政府想要透過知識管理，來強化同仁們的專業知識與服務效能。學者認為知識管理是組織為了提升存活能力與競爭優勢，對於存在組織內外部的個人與群體內有價值的知識，進行有系統地定義、獲取、儲存、分享與轉移、利用與評估。根據上述說明，試分別回答下列問題：
（一）專家黃頁（Expert Yellow Page）和知識地圖（Knowledge Map）有何異同？（10 分）
（二）試說明縣市政府如何利用專家黃頁和知識地圖來進行知識管理。（15 分）
（25 分）
參考架構・破題
專家黃頁與知識地圖都是知識管理中「知識定位」的工具，前者指出「誰知道」，後者指出「知識在哪裡、彼此關係如何」。第一小題比較異同，第二小題說明縣市政府如何運用兩者推動知識管理。
完整答題架構與關鍵字：到站內看全文
- 3
在數位化時代下，有一些新的系統建置方法產生，試分別回答下列問題：
（一）快速應用開發（Rapid Application Development, RAD）和敏捷式開發（Agile Development）有何異同？（10 分）
（二）請說明手機系統開發與自適應性網頁設計的特色。（15 分）
（25 分）
參考架構・破題
傳統瀑布式開發週期長、難應變需求變化，因此出現 RAD 與敏捷式開發等快速迭代方法；行動時代又帶出手機 App 開發與自適應／響應式網頁設計。第一小題比較 RAD 與敏捷，第二小題分述兩者特色。
完整答題架構與關鍵字：到站內看全文
- 4
某縣市政府想要透過資料資源管理，來確保其組織資料能維持準確、可靠，且隨時可供需要者使用。根據上述說明，試分別回答下列問題：
（一）資訊政策、資料管理及資料品質保證，對於組織資料資源的管理有何重要性？（10 分）
（二）說明縣市政府可以透過那些措施來管理其資料資源。（15 分）
（25 分）
參考架構・破題
資料是組織的重要資源，資料資源管理需要政策、管理與品質三者配合，才能確保資料準確、可靠、可用。第一小題說明資訊政策、資料管理、資料品質保證的重要性，第二小題提出縣市政府可採行的具體措施。
完整答題架構與關鍵字：到站內看全文
104 年（考試時間 90 分鐘） 原卷 PDF
- 1
請說明資料探勘（data mining）技術之其中兩項技術，並分別舉例說明這兩項技術於電子商務之應用。（20 分）
（20 分）
參考架構・破題
資料探勘是從大量資料中找出隱含、有用的樣式與知識，屬資料庫知識發現（KDD）的核心步驟。題目只要求兩項技術，建議選最典型的「關聯規則」與「分群」（或分類），各自說明原理後舉電子商務應用。
完整答題架構與關鍵字：到站內看全文
- 2
請說明網路通訊協定 OSI 的七層模型，並敘述各層之功能。（20 分）
（20 分）
參考架構・破題
OSI（Open Systems Interconnection）參考模型由國際標準化組織 ISO 提出，將網路通訊分為七層，各層分工、上下層透過介面提供服務，使不同廠商設備能互通。作答由下而上（或由上而下）逐層說明功能、資料單位與代表協定或設備。
完整答題架構與關鍵字：到站內看全文
- 3
客戶關係管理（customer relationship management, CRM）對企業組織中是一個重要的支援系統。CRM 是利用資訊科技 IT 技術，來支援組織企業價值鏈中的行銷、銷售與服務等功能。後台型 CRM 主要包含三大部分：資料蒐集、資料儲存與資料分析。請說明資料分析所需之技術。 （15 分）
（15 分）
參考架構・破題
後台型（分析型）CRM 的價值在於把蒐集、儲存的顧客資料轉成可行動的洞察。資料分析技術可分為「整合準備、多維分析、資料探勘、視覺化與應用」幾層，作答時依此層次逐一說明，並扣回行銷、銷售、服務三項功能。
完整答題架構與關鍵字：到站內看全文
- 4
資料庫在資訊系統中占有重要地位，分散式運算逐漸成為趨勢。請說明分散式資料庫，並比較與集中式資料庫之差異性。（15 分）
（15 分）
- 5
企業組織的資訊安全管理系統（ISMS）對組織之資產保護有非常重要的角色。（每小題 15 分，共 30 分）
（一）請說明 ISO 27001 主要的資訊安全控管要項。
（二） PDCA 是建置 ISMS 的方法，請說明 PDCA 程序。
（30 分）
參考架構・破題
ISO/IEC 27001 是資訊安全管理系統（ISMS）的國際驗證標準，以 CIA（機密性、完整性、可用性）為核心，透過附錄 A 的控制措施與 PDCA 循環持續改善。兩小題各 15 分，篇幅應平均。
完整答題架構與關鍵字：到站內看全文
103 年（考試時間 90 分鐘） 原卷 PDF
- 1
試述使用磁碟陣列 RAID 5 的好處，並說明其工作原理。如想要把多個硬碟組成硬體控制的磁碟陣列，這些硬碟有什麼要求？假如把 6 個 1T 的硬碟組成 RAID 5 磁碟陣列，該磁碟陣列的總容量會是多少？（30 分）
（30 分）
參考架構・破題
RAID 5 以「區塊條帶化＋分散式同位元」兼顧效能、容量與容錯。本題四問：好處、原理、硬體陣列對硬碟的要求、容量計算，須逐問回答，計算題答案為 5TB。
完整答題架構與關鍵字：到站內看全文
- 2
何謂個人資料隱私（Privacy of Data about A Person）？（20 分）
（20 分）
參考架構・破題
個人資料隱私是個人對於自身資料被蒐集、處理、利用及揭露所擁有的控制權，亦即「資訊自主權」。作答由定義出發，涵蓋個人資料範圍、隱私受威脅的情境、保護原則與法規、組織與技術面的保護措施。
完整答題架構與關鍵字：到站內看全文
- 3
說明何謂廣域網路（WAN）？就你所知，試舉出一個廣域網路採用的技術標準。（25 分）
（25 分）
參考架構・破題
廣域網路是跨越城市、國家甚至全球的大範圍網路，用以連接分散各地的區域網路。作答先定義並與 LAN、MAN 區別，再說明特性與交換方式，最後挑一項技術標準深入說明。
完整答題架構與關鍵字：到站內看全文
- 4
所謂資訊倫理的四大議題簡稱為 PAPA 的是那四個議題？請說明各議題。（25 分）
（25 分）
參考架構・破題
PAPA 是 Richard O. Mason 於 1986 年提出的資訊時代四大倫理議題：隱私權（Privacy）、正確性（Accuracy）、財產權（Property）、存取權（Accessibility）。作答先點出四項名稱，再逐項定義、核心問題、實例與因應。
完整答題架構與關鍵字：到站內看全文
102 年（考試時間 90 分鐘） 原卷 PDF
- 1
電子商務係以數位形式來完成的商業交易行為：
（一）請列舉並說明五種主要的電子商務營運模式。（15 分）
（二）請列舉並說明行動商務在電子商務的商業活動中扮演的角色及應用。（10 分）
（25 分）
參考架構・破題
電子商務依交易對象可分為多種營運模式；行動商務則是透過行動裝置與無線網路進行的電子商務，具隨時隨地、定位與個人化特性。第（一）小題 15 分要五種模式各配實例，第（二）小題 10 分談角色與應用。
完整答題架構與關鍵字：到站內看全文
- 2
企業戰情室可以根據異常的資料向下或多面向進行挖掘：
（一）請問企業戰情室是那個系統的應用？並請說明此系統的特色。（10 分）
（二）若您任職某家企業要您負責引進企業戰情室這套系統，請申論可能面臨的問題與可能的解決方案。（15 分）
（25 分）
參考架構・破題
企業戰情室是「高階主管資訊系統（EIS）／商業智慧（BI）」的應用，以儀表板集中呈現關鍵績效指標，並可下鑽多維分析。第（一）小題點名系統並說明特色，第（二）小題以導入專案角度提出問題與對策。
完整答題架構與關鍵字：到站內看全文
- 3
網路行銷隨著網路環境及電子商務的成熟而蓬勃發展。
（一）請列舉並說明網路行銷對企業所帶來的四項好處。（12 分）
（二）請列舉並說明網路行銷對消費者所帶來的四項好處。（13 分）
（25 分）
參考架構・破題
網路行銷是運用網際網路與數位媒體進行的行銷活動，具互動、即時、可量測、低成本等特性。本題分企業與消費者兩個角度，各列四項好處並加以說明，宜用對稱的條列結構作答。
完整答題架構與關鍵字：到站內看全文
- 4
請說明下列各類資訊系統的特色：（每小題 5 分，共 25 分）
（一）交易處理系統（Transaction Processing System, TPS）
（二）管理資訊系統（Management Information System, MIS）
（三）決策支援系統（Decision Support System, DSS）
（四）高階主管資訊系統（Executive Information System, EIS）
（五）知識管理系統（Knowledge Management System, KMS）
（25 分）
參考架構・破題
五類系統對應組織不同層級與決策型態：TPS 支援作業層、MIS 支援管理控制層、DSS 支援半結構化決策、EIS 支援高階策略、KMS 支援知識的創造與分享。每小題 5 分，宜統一以「服務對象、主要功能、資料來源與特色」說明，最後可加比較表。
完整答題架構與關鍵字：到站內看全文
其他等別的「資訊管理概要」
- 資訊管理概要（普通考試）（5 題）
題目來源：考選部考畢試題查詢平臺（政府資訊公開資料）；參考架構為本站自撰，僅供準備方向參考，非官方標準答案。最後更新：。