資訊管理　申論題歷屆試題與參考架構

115 年（考試時間 120 分鐘）　原卷 PDF

1. 1

   需求變動是影響軟體開發專案是否能如期、如質與如本完成的重要影響因素之一。需求變動管理有二種不同的核心策略：變動預期（Change Anticipation）與變動容忍（Change Tolerance）。請說明上述二種策略的意涵？各策略下可採用需求變動管理的方法有那些？（25 分）

   （25 分）

   參考架構・破題

   需求變動無法避免，管理重點在於「事前降低變動衝擊」與「事後有序吸收變動」。變動預期是在變動發生前先設計、先分析；變動容忍是在變動發生時以流程與機制讓專案仍能受控。兩者互補，並非二選一。

   完整答題架構與關鍵字：到站內看全文

2. 2

   資料治理的主要目的是將組織內混亂的碎片數據轉化為高價值的知識資產。請從「組織與人員」、「政策與標準」、「流程」、「技術與工具」四個構面來說明如何確保組織資料治理建置專案的成功？（25 分）

   （25 分）

   參考架構・破題

   資料治理是讓資料可信、可用、安全且可被課責的管理體系，專案成功不只靠技術，更取決於組織、制度、流程與工具是否協同。答題可依四構面逐一說明成功關鍵。

   完整答題架構與關鍵字：到站內看全文

3. 3

   政府機關在進行業務持續性計畫（Business Continuity Plan, BCP）或災害復原（Disaster Recovery, DR）演練時會依據業務衝擊分析（Business Impact Analysis, BIA）來制訂三個重要的量化指標：最大容忍中斷時間（Maximum Tolerable Period of Disruption, MTPD）、復原點目標（Recovery Point Objective, RPO）、復原時間目標（Recovery Time Objective, RTO）。請問何謂業務衝擊分析？並請說明上述三個量化指標（MTPD, RPO, RTO）的主要意涵及用途？另上述四者（BIA, MTPD, RPO, RTO）間的時序及邏輯關係為何？（25 分）

   （25 分）

   參考架構・破題

   BIA 是業務持續管理的起點，用來找出關鍵業務與中斷衝擊；MTPD、RTO、RPO 則是由 BIA 結果導出的量化目標，作為 BCP／DR 策略設計與演練驗證的依據。

   完整答題架構與關鍵字：到站內看全文

4. 4

   敏捷軟體開發是目前資服公司常採用的軟體開發方法之一。請說明以下四 個 敏 捷 實 務 方 法 （ Practice ） 的 意 涵 及 其 效 益 ：  集 成 式 所 有 權（Collective Ownership）；重構（Refactor） ；開發運維（DevOps）；結對編程（Pair Programming）。（25 分）

   （25 分）

114 年（考試時間 120 分鐘）　原卷 PDF

1. 1

   您的一位好友是團爸/團媽，他每天的工作就是在自己營運的 line 群組裡面，推廣各色物美價廉的產品與接受群組裡親朋好友的訂單。最近有個資訊公司來拜訪，建議他可以導入該公司的雲端訂單管理系統。您的好友不了解導入這樣的系統可以帶來什麼樣的好處，請您試著用麥可•波特的「價值鏈（Value Chain）」模型，分析這套雲端訂單管理系統可能為您好友的團購事業帶來什麼影響？（25 分）

   （25 分）

   參考架構・破題

   價值鏈將企業活動分為主要活動與支援活動，資訊系統的價值在於提高各環節效率、降低成本或創造差異化。團購事業原本以 LINE 手動接單，導入雲端訂單管理系統可從訂單處理切入，向前後延伸影響。

   完整答題架構與關鍵字：到站內看全文

2. 2

   您的好友經營一家小餐館，最近正在考慮要不要加入外送平台公司提供的外送服務。據他說使用的費用並不便宜，而且每一訂單都要額外的付費，對於這種小本經營的餐廳，確實是一筆不小的額外開銷。您可以站在資訊系統的策略角色、交易成本理論、網路效應與資料導向決策等角度跟他分析導入這樣一個外送服務可以帶來那些效益？（25 分）

   （25 分）

   參考架構・破題

   外送平台雖收取費用，但可從資訊系統的策略角色、交易成本、網路效應與資料導向決策四個角度說明其價值，最終須以成本效益判斷是否加入。

   完整答題架構與關鍵字：到站內看全文

3. 3

   請問什麼是深度偽造 deepfake（10 分）？您認為它對於未來政府的資訊安全維護會造成什麼樣的影響？（15 分）

   （25 分）

   參考架構・破題

   Deepfake 是以深度學習生成或合成高度逼真的人臉、聲音或影像，使不實內容看似真實。答題先定義與技術原理，再討論對政府資安、公信力與治理的衝擊與對策。

   完整答題架構與關鍵字：到站內看全文

4. 4

   請您以一個線上客服系統來舉例，例如，現在有一位顧客小明，進入一家電商的線上客服系統，他想詢問關於他最近購買的一台筆記型電腦的退貨政策，以及他訂單的最新進度。請說明在這個典型的生成式 AI 的運用情境裡，RAG（Retrieval-Augmented Generation，擷取增強生成）以及 MCP（Model Context Protocol，模型上下文協定）可以分別扮演什麼樣的角色？（25 分）

   （25 分）

   參考架構・破題

   在線上客服情境中，大型語言模型本身不掌握企業最新規章與個別訂單資料。RAG 補足「知識」，MCP 提供「工具與系統連結」，兩者分工可使回答既正確又能執行動作。

   完整答題架構與關鍵字：到站內看全文

113 年（考試時間 120 分鐘）　原卷 PDF

1. 1

   系統在部署前或進行重大變更後常會執行弱點掃描，請闡述弱點掃描的目的、類型、弱點的修補方式及弱點無法修補時的因應措施。（25 分）

   （25 分）

   參考架構・破題

   弱點掃描是在系統上線前或重大變更後，主動找出已知弱點，讓組織能在被攻擊前修補。答題依目的、類型、修補方式、無法修補時的補償措施四段作答。

   完整答題架構與關鍵字：到站內看全文

2. 2

   請闡述人工智慧技術在導入時，可能會面臨那些風險和挑戰？並請舉例說明人工智慧技術如何協助單位進行數位轉型？（25 分）

   （25 分）

   參考架構・破題

   人工智慧可提升效率與決策品質，但導入時涉及資料、技術、倫理、法規與組織等風險。答題先列風險與挑戰，再以具體案例說明如何協助數位轉型。

   完整答題架構與關鍵字：到站內看全文

3. 3

   資訊系統委外管理一般可分為計畫階段、招標階段、決標階段、履約管理階段、驗收階段與保固階段，請闡述各階段的工作重點。（25 分）

   （25 分）

4. 4

   營運衝擊分析（Business Impact Analysis），可用來了解當災害發生後的嚴重程度，以及需要多少時間來處理，請闡述營運衝擊分析的步驟。（25 分）

   （25 分）

   參考架構・破題

   營運衝擊分析（BIA）用來辨識關鍵業務、評估中斷衝擊與所需復原時間，作為持續營運計畫與災害復原策略的基礎。答題以步驟流程呈現，並說明每一步的產出。

   完整答題架構與關鍵字：到站內看全文

112 年（考試時間 120 分鐘）　原卷 PDF

1. 1

   關於資訊倫理相關議題，請回答下列問題：

   （一）請定義責任（responsibility）、問責／責任歸屬（accountability）、法律責任（liability）及正當程序（due process）。（15分）

   （二）假設你是一個政府單位的資訊系統主管，該單位的系統最近遭遇了一次駭客攻擊，導致大量敏感資料外洩。請闡述政府單位在駭客攻擊事件中的責任歸屬和法律責任。 （10分）

   （25 分）

   參考架構・破題

   資訊倫理五大道德構面中，責任與問責是核心概念。答題先精準定義四個名詞，再以資安事件情境說明政府單位的責任歸屬與法律責任。

   完整答題架構與關鍵字：到站內看全文

2. 2

   關於資訊正確性及政府資訊政策相關議題，請回答下列問題：

   （一） 請定義假 新聞 （fake news）、 錯誤訊息 （ misinformation ）、假 消息（disinformation）。（15分）

   （二）請說明假新聞、錯誤訊息及散布假消息對於民主制度和公眾信任的影響，並提出政府應該如何與媒體、社交媒體平台和公民社會組織合作，共同應對這一挑戰。 （10分）

   （25 分）

   參考架構・破題

   三個概念的差別在於「內容是否錯誤」與「散布者是否有意欺騙」。答題先精準定義，再論述其對民主與公信力的傷害，最後提出政府與各界合作的治理架構。

   完整答題架構與關鍵字：到站內看全文

3. 3

   請說明商業智慧流程的三個主要活動。（10分）

   （10 分）

   參考架構・破題

   商業智慧（Business Intelligence, BI）是將組織內外部原始資料轉為可支援決策之資訊與知識的一套技術與流程。作答時宜以「資料進、洞察出、決策用」的主線，說明三個主要活動並各舉工具與實例。

   完整答題架構與關鍵字：到站內看全文

4. 4

   關於ChatGPT作為破壞式科技（disruptive technology）的可能性和爭議之相關議題，ChatGPT是否具有破壞性潛力？請闡述至少兩個支持觀點和兩個反對觀點，並提供理由或相關案例來支持所述觀點。（20分）

   （20 分）

   參考架構・破題

   破壞式科技（Christensen提出）指起初性能較低、但以低價、簡便切入邊緣市場，逐步取代既有主流產品的技術。ChatGPT屬生成式AI，可從「是否符合破壞式創新特徵」與「對產業與社會的衝擊」兩面論證，最後給出平衡結論。

   完整答題架構與關鍵字：到站內看全文

5. 5

   網路揪團、個性化訂製、反向拍賣（reverse auction）三種不同類型的由消費者主導的交易模式－C2B電子商務，其使用者的目的與需求各為何？平台如何提供滿足需求的服務？（20分）

   （20 分）

   參考架構・破題

   C2B（Consumer to Business）與傳統B2C相反，由消費者提出需求或以集體力量影響價格與規格，企業再回應。作答可依三種模式逐一說明「使用者目的與需求」與「平台服務機制」，並以表格式對照呈現。

   完整答題架構與關鍵字：到站內看全文

111 年（考試時間 120 分鐘）　原卷 PDF

1. 1

   關鍵成功因素法（key success factors, KSF）是資訊系統開發之規劃方法之一。請闡述 KSF 分析的目的與進行步驟，另外也敘述如何識別關鍵成功因素？（20 分）

   （20 分）

   參考架構・破題

   關鍵成功因素法（KSF，由Rockart提出）主張管理者的資訊需求應聚焦於少數若表現良好即能確保組織競爭成功的領域，藉此決定資訊系統規劃的優先順序，避免資訊氾濫。

   完整答題架構與關鍵字：到站內看全文

2. 2

   請闡述專案管理的 5 大流程。（20 分）

   （20 分）

   參考架構・破題

   專案管理是運用知識、技能、工具與技術，使專案在範圍、時程、成本與品質限制下達成目標。依PMBOK的五大流程群組作答，並說明其循環與與知識領域之關係。

   完整答題架構與關鍵字：到站內看全文

3. 3

   請闡述雲端運算的 5 個重要特徵，分別是按需自助服務（On-demand self- service）、廣泛的網路接用（Broad network access）、資源池（Resource pooling）、快速彈性（Rapid elasticity）及服務是可度量的（Measured service）。（20 分）

   （20 分）

   參考架構・破題

   題目已列出雲端運算五大特徵，此為NIST對雲端運算的定義。作答重點在於逐項說明其意涵、如何實現、對使用者的效益，最好搭配服務模式與例子。

   完整答題架構與關鍵字：到站內看全文

4. 4

   請闡述風險管理流程的 4 大步驟，分別是風險辨識、風險分析、風險評量、風險處理。（20 分）

   （20 分）

   參考架構・破題

   風險管理是針對可能影響目標達成的不確定性，有系統地辨識、分析、評量與處理的流程，與ISO 31000及資安管理（如ISO/IEC 27005）的架構相通。依題目四步驟逐一說明，並以資訊資產為例。

   完整答題架構與關鍵字：到站內看全文

5. 5

   請闡述 z 檢定（z-test）與 t 檢定（t-test）的異同，另外也闡述何謂 ANOVA分析？（20 分）

   （20 分）

   參考架構・破題

   z檢定與t檢定皆為檢定平均數的假設檢定，主要差別在於母體標準差是否已知與樣本大小；ANOVA則用於比較三組（含）以上平均數是否有差異。作答宜先比較相同點與相異點，再說明ANOVA的邏輯與步驟。

   完整答題架構與關鍵字：到站內看全文

其他等別的「資訊管理」

• 資訊管理（地方特考三等）（12 題）
• 資訊管理（三等考試）（52 題）