資訊管理　申論題歷屆試題與參考架構

114 年（考試時間 120 分鐘）　原卷 PDF

1. 1

   雙軸轉型（Twin Transformation）是目前企業界所面臨的重要議題之一。請問何謂雙軸轉型？為何需要雙軸轉型？雙軸之間的關聯為何？企業推動雙軸轉型最常遇見的挑戰有那些？（25 分）

   （25 分）

   參考架構・破題

   面對全球氣候變遷與數位科技高速發展的雙重浪潮，企業營運模式正面臨根本性重塑。本題核心在於闡明「數位轉型」與「永續轉型」兩者並非各自獨立，而是相互加乘的雙軸轉型戰略，答題應由定義出發，深入論析雙軸並進的必要性、互為賦能的內在關聯，並具體點出推動時組織在跨領域協同與資源配置上的實務瓶頸。

   完整答題架構與關鍵字：到站內看全文

2. 2

   人工智慧治理（AI Governance，以下簡稱 AI 治理）是目前政府與企業無法迴避的重要議題之一。請問何謂 AI 治理？為何需要 AI 治理？AI 治理的核心原則有那些？推動 AI 治理最常遇見的困難有那些？（25 分）

   （25 分）

   參考架構・破題

   隨著生成式人工智慧與深度學習技術廣泛落地，演算法帶來的倫理偏差、隱私侵犯與黑盒子決策等風險劇烈升高。本題核心在於剖析人工智慧治理的制度化架構，答題應由 AI 治理的定義切入，論述其兼顧創新與風險控管的必要性，詳述核心原則，並深入探討政策與實務推動層面的深層困境。

   完整答題架構與關鍵字：到站內看全文

3. 3

   何謂敏捷軟體開發？常見的敏捷軟體開發方法有那些？導入敏捷軟體開發方法於政府機關之軟體開發時，可能會遭遇到那些問題？面對這些問題，您建議的因應方法為何？（25 分）

   （25 分）

   參考架構・破題

   敏捷軟體開發以快速迭代與持續回饋為核心，顛覆了傳統重量級瀑布開發模式。然而，將敏捷理念導入強調科層組織、程序合規與固定採購預算的政府機關時，往往面臨深刻的制度與文化摩擦。本題應先釐清敏捷本質與主流方法，再針對公部門制度特殊性剖析導入障礙，並提出務實可行的變革配套。

   完整答題架構與關鍵字：到站內看全文

4. 4

   身為政府機關資訊安全專責人員，當接獲軟體委外廠商通報發生資安事件時，請問依照資通安全事件通報及應變辦法，您該如何處理？（25 分）

   （25 分）

   參考架構・破題

   政府機關委外資訊系統已成為公部門營運的關鍵環節，同時亦是資安威脅滲透的高風險破口。當專責人員接獲廠商通報資安事件時，必須嚴格依照法規標準作業程序，採取標準化通報、損害圍堵、證據保全與系統復原措施，確保公務機敏資料安全與公共服務持續運作。

   完整答題架構與關鍵字：到站內看全文

113 年（考試時間 120 分鐘）　原卷 PDF

1. 1

   如果您是承接某縣市政府「交通運輸整合管理系統建置案」的專案負責人，現需要決定適合的軟體開發流程模式。此「交通運輸整合管理系統」的主要目標是建置該縣市政府的交通大數據資料庫，並提供動態整合式交通事件即時通報及應變處理等功能。可選擇的軟體開發流程模式包含瀑布式（Waterfall）模式、漸增式（Incremental）模式、再用客製化（Reused Customization）模式，請問您會選擇那一種流程模式？選擇此流程模式的原因及此流程模式的主要作業程序（Operation Procedure）為何？（25 分）

   （25 分）

   參考架構・破題

   大型交通運輸整合管理系統具有「底層海量多源異質資料匯流」與「上層即時應變通報高時效性」之雙重特性。專案負責人選定軟體流程時，應權衡需求明確性、系統複雜度與分批上線效益，漸增式模式能兼顧基礎設施架構穩定性與動態業務模組演進需求，為本案最妥適之開發路徑。

   完整答題架構與關鍵字：到站內看全文

2. 2

   軟體風險管理首先會辨識該專案的風險（Risk Identification）後進行風險分 析 （ Risk Analysis ）， 再 以 排 序 出 專 案 風 險 的 優 先 順 序 （ Risk Prioritization）後進行風險處置（Risk Treatment）。請問風險辨識的方法有那些？如何進行風險分析與優先順序排序？風險處置的方法有那些？各風險處置方法的適用時機為何？（25 分）

   （25 分）

   參考架構・破題

   軟體專案常因技術不確定性、需求頻繁變更與資源限制而面臨失敗威脅。健全的軟體風險管理係透過結構化的辨識、分析、排序與處置四大環節，化被動救火為主動預防。本題核心在於系統性闡述各階段的科學化工具與決策邏輯，並針對不同風險情境配置最適處置策略。

   完整答題架構與關鍵字：到站內看全文

3. 3

   資通安全責任等級分級辦法規定資通系統防護基準之執行控制措施。請問該辦法將資通系統防護需求等級分為那幾級？對防護需求為中級之資通系統在存取控制構面下之帳號管理、識別與鑑別構面下之身分驗證管理需執行的防護措施有那些？（25 分）

   （25 分）

   參考架構・破題

   為確保國家各級機關與關鍵基礎設施之資通系統安全，主管機關依系統重要性訂定分級防護基準。本題核心在於釐清資通系統防護需求等級之劃分標準，並精確依據法令規範，詳述中級系統在「存取控制構面下之帳號管理」與「識別與鑑別構面下之身分驗證管理」所必須落實的各項具體控制措施。

   完整答題架構與關鍵字：到站內看全文

4. 4

   如果您是政府機關負責資訊系統建置業務的承辦人員，現需要決定開發完成後的應用資訊系統需要部署到自有機房硬體上，還是採用公有雲亦或私有雲。請問您選擇考量的因素會有那些？依據各自考量因素，您會決定採用那一種部署方式？（25 分）

   （25 分）

   參考架構・破題

   政府機關推動資訊數位轉型之際，應用系統的基礎設施部署架構直接決定了維運成本、資安防護與服務韌性。承辦人員需立足於法規遵循與公務實務，綜合評估資料機敏性、系統負載彈性、整體持有成本與維運人力，並依系統屬性量身採取最妥適之部署決策。

   完整答題架構與關鍵字：到站內看全文

112 年（考試時間 120 分鐘）　原卷 PDF

1. 1

   若你是某縣政府的資訊人員，正要為縣政府建置一個對外提供線上申辦服務的網站系統，你準備採用傳統瀑布式方法論來進行開發，這意味著你將分成需求分析階段、系統分析階段以及系統設計階段，循序地進行這個系統的開發。請問這三個階段各自的工作內容有何不同？（15 分）為什麼瀑布模型要把它區分成不同的階段？（10 分）

   （25 分）

   參考架構・破題

   瀑布模型是軟體工程發展史上最經典的線性循序生命週期模式，強調前置嚴謹規劃與里程碑管控。面對縣政府對外線上申辦系統之建置，深入掌握需求分析、系統分析與系統設計三階段在抽象層次與工作內涵上的本質差異，並理解階段劃分的工程管理哲學，是確保政府大型資訊專案如期如質上線之基石。

   完整答題架構與關鍵字：到站內看全文

2. 2

   若你是某市立醫院新任的資安長，請你以資訊安全的組成三要素：⑴機密性，⑵完整性以及⑶可用性，請說明如何確保醫院系統內病患與病歷資料的安全。（25 分）

   （25 分）

   參考架構・破題

   智慧醫療體系高度依賴電子病歷（EMR/EHR）與醫療資訊系統（HIS），病歷資料兼具高隱私機敏性與急救可用時效性。新任資安長應以資訊安全黃金三要素——機密性（Confidentiality）、完整性（Integrity）及可用性（Availability）為防禦縱深架構，在符合醫療法規前提下，建立全方位病歷安全防護網。

   完整答題架構與關鍵字：到站內看全文

3. 3

   決策支援系統可分為資料導向（Data Oriented）與模式導向（Model Oriented）兩大類型，請你以智慧城市的各項運用（例如：交通管理、能源管理、災害預防與處置等）為例，舉例說明它們可以運用那些資料導向與模式導向的決策支援系統。（25 分）

   （25 分）

   參考架構・破題

   決策支援系統（DSS）旨在透過資通訊技術輔助決策者解決非結構化或半結構化難題。依其驅動核心不同，可分為強調歷史巨量數據透視的「資料導向」與強調演算法模擬最佳化的「模式導向」。智慧城市建設涵蓋多元場域，唯有兼納此二類系統，方能將數據資產轉化為精準的前瞻治理決策。

   完整答題架構與關鍵字：到站內看全文

4. 4

   若你是一家成衣連鎖店的資訊人員，老闆想要針對公司的成衣銷售資料進行資料探勘。資料探勘可以分為非監督式（Unsupervised Data Mining）以及監督式（Supervised Data Mining）兩種類型，請說明兩者有何差異？（10 分），並舉例說明，針對客戶購買資料的分析，非監督式跟監督式的資料探勘，分別可以作什麼樣的運用。（15 分）

   （25 分）

   參考架構・破題

   資料探勘為企業從巨量銷售數據中發掘潛在商業價值的關鍵技術。本題以成衣連鎖店為情境，核心在於釐清監督式與非監督式學習在「目標標籤（Label）」有無上的根本差異，並具體扣合成衣零售之顧客購買行為，提出客群分群、購物籃關聯分析、顧客流失預警及銷量預測等實務應用架構。

   完整答題架構與關鍵字：到站內看全文

其他等別的「資訊管理」

• 資訊管理（高考三級）（22 題）
• 資訊管理（三等考試）（52 題）