警政資訊管理與應用　申論題歷屆試題與參考架構

現行警政資訊系統面臨日益嚴峻的駭客與網路攻擊。請解釋何謂「零信任（Zero Trust）」架構之核心原則，並說明應該如何將此架構應用於「M-Police 警用行動電腦」的網路管理，以強化資料存取安全。（25 分）

（25 分）

網路詐騙常利用虛擬貨幣作為洗錢工具。請說明現行警政系統在追蹤虛擬貨幣支付流向時所面臨的挑戰，並從「資通訊技術」與「警政作業程序」兩方面提出加強防堵的具體建議。（25 分）

（25 分）

在警政資訊管理中，「治安斑點圖」是強化治安作為的重要工具。請說明製作治安斑點圖至少需要那兩類關鍵資料，並說明斑點圖對第一線派出所勤務編排有何實質幫助。（25 分）

（25 分）

假設警察局欲開發一項針對「打擊電信詐欺」的即時情資整合平台。請評估使用傳統「系統開發生命週期（SDLC）」與「敏捷開發（Agile）」的適用性，並說明在此類高度變動的犯罪環境下，如何取捨這兩種開發方法。（25 分）

（25 分）

假設某警察單位需要開發一個新的資訊系統來管理犯罪資訊，最後上級決定系統以委外方式開發，並採取雲端運算而非單獨伺服器。你被指派負責雲端方案的規劃，該系統需整合現有資料庫，及彙整已分析的犯罪分布和黑數資料，並提供數據分析、地圖整合和報告功能。請提出兩種可行的雲端方案並進行比較，同時根據警察單位的安全性與效率需求，建議應如何取捨。（25 分）

（25 分）

你被指派協助某警察單位規劃開發一個警察人力派遣決策支援系統，該系統需整合地圖、犯罪黑數（未報案的潛在犯罪數據）和警察人力資料，以協助決策者進行人力調度。請提出初步構想，並列出開發規劃的至少三個關鍵步驟，說明每個步驟的內容。（25 分）

（25 分）

生成式人工智慧（Generative Artificial Intelligence, GenAI）在近年來發展迅速，例如可自動生成案件報告。請提出一個創新的應用構想（排除上述例子） ，說明如何將 GenAI 應用於警察單位的日常工作。作答應包括：應用的具體場景、GenAI 的作用、預期的效益、潛在風險和技術可行性。（25 分）

（25 分）

最近社會上詐騙案猖獗，你負責一個內部團隊來對付「釣魚」行為。請解釋什麼是釣魚攻擊，並提出一個初步構想（包含技術或教育措施） ，說明如何防範釣魚攻擊。作答應包括構想的可行性分析。（25 分）

（25 分）

路口監視器影像的比對可以利用人工智慧技術自動比對來取代人力，請說明影響人工智慧比對正確性的關鍵因素。（10 分）如果你來開發此項人工智慧系統，請說明所使用的人工智慧平台與工具、人工智慧模型、資料集如何收集、註解、訓練、測試與建置過程。（15 分）

（25 分）

請說明目前警政資訊系統對於民眾的個資在對內部及對外部的保護措施及相關規範。（10 分）並提出如何精進目前民眾個資保護機制之警政作業程序、技術細節及系統架構。（15 分）

（25 分）

網路詐騙犯罪常以虛擬貨幣作為支付工具，請說明目前常見的虛擬貨幣支付流程及現行警政系統的偵查機制。（10 分）就你認為，如何加強反制機制來加強防堵，請從警政作業程序、法規及資通訊技術來加以說明。（15 分）

（25 分）

請說明現行勤務指揮工作可以透過那些資通訊技術來加以輔助以提升效率。（10 分）如果讓你來開發一個提升勤務指揮工作效率的系統，請說明其功能與目標、系統架構、資料流程及相關演算法。（15 分）

（25 分）

傳統上，在開發大型資訊系統的時候，經常會使用系統開發生命週期（ SDLC ） 或 瀑 布 法 進 行 。 如 果 你 的 機 關 希 望 利 用 類 似 微 軟 Azure ChatGPT的服務為底層，透過API介接，開發一個專屬機關的服務，請評估SDLC的適用性。開發這樣的系統，是否有其他的替代方案作為基礎的方法論？請評估其間的取捨。（20 分）

（20 分）

你被賦予建立一個利用 NFC 進行警察巡邏、員警報到查核的系統。請提出三個可能的方法來取得和建置該系統。請分析三者的利弊得失。 （20 分）請挑選一個方案，提出你怎麼著手規劃推動該計畫。 （10 分）

（30 分）

根據某新聞網（2020 年 5 月 31 日）政治中心／綜合報導：近日國外網站揭露，有專家在暗網（dark web）發現一個數據庫，其中包含超過 2,000萬筆臺灣公民戶政的詳細資訊，並稱這是我國內政部戶政資料外流。對此，行政院資安處表示並非事實，經分析後發現，該項資料並非從單一來源取得，也不是戶政系統之內容。資安處指出，據上述國外資安網站揭露之資料，經比對內容，應係流傳於暗網多年，最近一次出現是在 2017年底於暗網拍賣，當時即已協請戶政單位確認，不是戶政單位資料……。請分析這種個資外洩的資安事件可能的原因。 （10分）你需要蒐集什麼資訊來協助你進行判斷？（10分）

（20 分）

假設你在一個大型的軟體公司任職。主管交辦一件任務，是去規劃投標一個大型案子。你初步瞭解了使用者需求。這是某個物流公司提出的，希望開發一個動態的人力調派系統。需要能在一個控制室中，隨時在大螢幕上看到管轄地區的地圖、當前交通狀況（類似 Google Map） 、各物流車的位置等。點選其中一輛物流車，就可以知道其業務細節（例如：正在從 A 地點開往 B 地點等） 。在接受到一個臨時送貨任務時，系統需要能很快地分析出，那一輛物流車是最適合被調派出任務的（依據預計抵達時間等等）。你認為這項系統是屬於以下那一類：OLTP, DSS, EIS, Data Analytics, GIS？為什麼？（10 分）請提出一套解決方案，包括可能的初步需求、所需要的技術項目、進行步驟和進行方式等。 （20 分）

（30 分）

聯合國教育、科學及文化組織（United Nations Educational, Scientific and Cultural Organization, UNESCO）秘書長阿祖萊（Audrey Azoulay）在2021 年 11 月 25 日宣布通過「人工智慧倫理建議書」 （Recommendation on the Ethics of Artificial Intelligence），請說明該建議書有關發展人工智慧應遵循之原則（Principles） ，（10 分）並請依據該原則為內政部警政署訂定「警察機關發展人工智慧倫理規範」 。（10 分）

（20 分）

近年電信詐欺案件頻傳，你負責建置一警察機關「打擊電信詐欺知識管理系統」，請說明貴警察機關打擊電信詐欺的知識管理策略（10 分）及知識管理流程。（20 分）

（30 分）

你負責承辦一警察機關資訊安全管理系統（ISMS）公正第三方驗證委外服務案，請說明該服務案之建議書徵求文件（RFP）應包含那些項目，（20 分）並請估算本案執行驗證稽核所需人天數及所需費用。（10 分）

（30 分）

警政資訊系統中何項作業可以製作「治安斑點圖」？請說明該項作業名稱及該項作業所有功能，（10 分）又該作業依不同的資料來源提供那幾種「治安斑點圖」。（10 分）

（20 分）

在 2020/2021 年的新冠肺炎的陰影之下，中央流行疫情指揮中心提出採取「實聯制」的作法：民眾進到一個場所，必須要進行實名登記。許多機關單位和企業，最常採用的是「書面填寫」的紙筆方式。也有很多企業採用掃描二維條碼（QR Code） 、由民眾線上填寫 Google 表單的方式進行。2021 年 5 月中，行政院推出「簡訊實聯制」的新作法。使用者在場所入口處掃描二維條碼，帶出場所的辨識碼，傳簡訊到 1922 就可快速完成實聯，無需填寫任何資料。請從使用者和管理者兩個角度，分別從不同的考慮因素來評析三個方案（紙筆、填寫 Google 表單、簡訊實聯制等）的優劣：包含易用性、正確性、人身安全、資訊安全、隱私保護、處理成本等等。（20 分）

（20 分）

承上題

（一）如果是你來規劃這個簡訊實聯制，請採用 Data Flow Diagram 或者是Use Case Diagram 規劃出前端和後端的處理。前端指使用者完成實聯登記；後端指的是如果日後發現有確診者，如何能把可能的接觸者找到，並進行通知。（20 分）

（二）在這個簡訊實聯方案（包含前後端）中，請列出至少五種所需要使用到的資訊科技，並說明各項所扮演的角色。 （10 分）

（30 分）

假設你被賦予一項任務為某個單位開發一個動態的警車調派系統。需要能在一個控制室中，隨時在大螢幕上看到轄區地圖、以顏色顯示的犯罪熱區、當前交通狀況（類似 Google Map）、各警車的位置等。點選其中一輛警車，就可以知道該警車的勤務細節，以及該警車目前的忙碌情形（例如：正在例行巡邏、正在處理打架事件等） 。在接受到一個緊急通報（報案、車禍等） ，系統需要能很快地分析出，那一輛或多輛警車是最適合被調派出任務（依據預計抵達時間等等） 。

（一）請提出一個可能的初步需求、所需要的技術項目、進行步驟和進行方式等。（20 分）

（二）這種系統在資訊系統分類上，屬於那一類？這類系統有那些特色？這類系統通常需要一些推論分析的方法。你會建議使用怎樣的分析方法？（10 分）

（30 分）

（一）請就你所了解的警政資訊系統，是否有觀察到現行系統的作業程序有那些不方便的地方。（10 分）

（二）請你針對這些項目，從組織作業程序再造做建議。請問進行這些改變，有那些促成科技？你認為有那些配套的資訊系統功能需要開發？請提出適當的開發方法和步驟。（10 分）

（20 分）

請說明如何利用目前的警政資訊系統，來找出犯罪地點及時間的熱點。（12 分）並說明目前的警政資訊系統，關於犯罪熱點搜尋及預測，有那些改進的空間，以再強化治安。（13 分）

（25 分）

請說明如何利用資通訊的技術來達成機動派出所的目標？（12 分）要達成機動派出所目標，相關的警政資訊系統或是警政作業程序，該如何來修正或整合？（13 分）

（25 分）

近年來網路科技詐騙犯罪形態與種類越來越多，你覺得常見的網路科技詐騙犯罪有那些？（12 分）並說明目前警政資訊系統有那些功能必須修正或增加，得以強化網路科技詐騙犯罪偵查的工作。 （13 分）

（25 分）

請說明目前警政資訊系統資料庫及網路，如何抵擋來自駭客及病毒的攻擊？（12 分）並說明如何在有限的資源及經費限制下，分階段進行那些網管設備及資通訊技術的採購，以強化警政資訊系統資料庫及網路的安全性。（13 分）

（25 分）

在過去的二、三十年中，伴隨著網際網路的廣泛應用，資訊安全成為一項很重要的資訊管理課題。請提出你認為最重要的兩項資安科技，說明其原理。（10 分）並請討論它們在警察勤務方面可能的應用。（15 分）

（25 分）

在 2014-2016 年間，Google 的 AlphaGo 打遍人類無敵手之後，人工智慧一時成為資訊界的顯學。請提出一項你印象最深刻的 AI 技術應用，並討論這項技術在警務方面的應用潛力。 （15 分）並以一項具體的警務工作為例，提出該應用可能帶來創新的工作流程、工作內容的改變。 （10 分）

（25 分）

假設你被賦予一項為特定地區（包含了人口密度高的市區和人口密度低的鄉村地區）規劃建置影像監視、錄影的任務，包含街頭上的攝影機。請提出一個可能的規劃架構，以及所需要的技術項目、步驟和進行方式。（25 分）

（25 分）

假設你在一個地方縣市警察局資訊單位任職，現有一個新的資訊系統應用需求產生了。請問除了由貴單位自行開發系統之外，是否還有其他可行方法？請列出兩種其他可能取得資訊系統的方法。（10 分）並請就自行開發和以上其中一種你認為最適合的方法，進行優劣分析。 （15 分）

（25 分）

就你所知之警政資訊系統，提出你所觀察到現行警政資訊系統對警政作業程序有不便或可以改進的地方。（10 分）請你針對這些缺失，從組織作業程序再造、資訊系統開發與導入角度，提出改進之做法。（20 分）

（30 分）

就你所知之警政資訊系統安全機制，提出你所觀察到的缺失。（10 分）請你針對這些缺失，從網路管理技術及資訊安全機制角度，提出改進之做法。（20 分）

（30 分）

現行警政資訊系統之資訊量十分龐雜，請你從大數據技術及管理角度，說明如何透過不同資訊系統之資訊整合來強化治安作為。（20 分）

（20 分）

你認為現行警政資訊系統那一部分或功能最適合利用人工智慧來加以強化，並說明人工智慧技術實施方式及預期之效果。（20 分）

（20 分）

何謂可行性分析（Feasibility Analysis）？身為一位資訊管理者，針對資訊系統發展專案的可行性分析，請列舉並說明三個須考慮的面向及分析的方法？（20 分）

（20 分）

針對資訊系統發展，舉例詳述系統分析（Systems Analysis）與系統設計（Systems Design）之意義與差異，並舉例詳述模式（Model）在系統分析與設計過程中所扮演的角色。（20 分）

（20 分）

試舉例說明類別（Class）與物件（Object）的意義與關係，並舉例詳述物件導向系統發展與功能導向系統發展之差異？（20 分）

（20 分）

試分別說明雲端運算（Cloud Computing）、大數據（Big Data）、及物聯網（Internet of Things）的意義，並以警政資訊相關領域為例，提出一項能整合以上三項科技的創新服務。 （20 分）

（20 分）

針對政府部門或企業組織的資訊中心為防止駭客或病毒的不當入侵，除了一般宣導外，請列舉兩項較常使用的作法。此外，針對最近在全世界喧騰一時的網路勒索病毒事件（WannaCry），請說明其發生的原因及防範之道。（20 分）

（20 分）

說明何謂模糊邏輯（fuzzy logic）系統？下圖為一模糊邏輯的隸屬函數（membership function）圖，請說明溫度為 62 時的意義為何？又溫度為 81 時的意義為何？（22 分）

（22 分）

資訊科技基礎建設投資的競爭力模式如下圖所示，那些是外部因素？那些是內部因素？資訊科技基礎建設演進的技術驅動力主要有那些？（30 分）2 1公司的 公司客戶服務、企業策略 供應商服務與企業服務的市場需求3 6公司的 公司的 競爭者公司的資訊科技策略、 資訊科技服務 資訊科技基礎基礎建設與成本 與基礎建設 建設投資4 競爭者公司的資訊科技 資訊科技服務

（30 分）

何謂顧客關係管理（Customer Relationship Management, CRM）？顧客關係管理的績效衡量指標應至少包括那五大項？警民之間的顧客關係管理的主要工作為何？請條列敘述之。並說明如何藉由資訊科技取得警民之間的顧客關係？（30 分）

（30 分）

今日法律案件已逐漸增加對儲存在可攜式軟碟、光碟、硬碟，以及電子郵件、簡訊與網際網路上的電子商務交易等數位資料的依賴；但是電子數據必須經過那些檢驗才能作為法律案件之證據？在網路上與網站通訊時的主要加密方式有那兩種？請分別說明之。（18 分）

（18 分）

警政雲的規劃中，將路口錄影監視系統（CCTV）整合納入：

（一）一般印象中，CCTV 是為何目的而設置？影響民眾的什麼權利？（6 分）

（二）請先定義該權利，並說明為何 CCTV 會造成這樣的影響？（14 分）

（20 分）

企業資訊系統的數位化資料，一旦無法存取將造成企業重大的損失。目前：

（一）企業常用 RAID 儲存設備，請說明 RAID。（4 分）

（二）企業常用兩種資料儲存後的維護方式，請說明該兩種資料維護方式並指出其差異處。（12 分）

（三）請說明為何企業也必須進行災難復原規劃（Disaster Recovery Planning）。（4 分）

（20 分）

（一）何謂開放資料（open data）？（6 分）（二）試申述政府資訊公開與開放資料兩個政策的異同之處。（14 分）

（20 分）

關於資訊系統委外的相關議題：

（一）請先說明資訊系統委外（Outsourcing）及電子化委外（e-Outsourcing；亦稱 ASP）。（10 分）

（二）請比較兩者的差異。（10 分）

（20 分）

根據 102-105 年的國家資通訊安全發展方案文件所示，政府機關網站資訊遭竊之主要威脅之一為零時差攻擊（Zero-day Attack）結合社交工程（social engineering）：

（一）何謂零時差攻擊與社交工程？（6 分）

（二）試說明駭客如何結合零時差攻擊與電子郵件社交工程進行攻擊。（4 分）

（三）請從「稽核紀錄」及「蒐證畫面」兩大方向，說明入侵事件的蒐證關鍵。（10 分）

（20 分）

近年來社群媒體（Social Network Media），如臉書（Facebook）、推特（Twitter）等廣為流行，社群媒體探勘已成為迫切的課題。試說明社群媒體的主要組成與社群媒體探勘的主要內容。（25 分）

（25 分）

資訊與通信科技（Information and Communication Technology, ICT）的廣為應用，開啟了人類新的生活與工作方式，數位科技與資訊系統已緊密地維繫著人類社會每一天的活動，「凡是發生過的，必留下痕跡」在資通訊科技盛行的時代尤其貼切。試申論警察機關應如何系統化地蒐集與分析資通科技系統的資料，產出有用的資訊以輔助警察提升服務品質與效率。（25 分）

（25 分）

近年來國內外警察機關因應治安工作需要紛紛建置「情資整合中心」。試分別說明「情資整合中心」與傳統管理資訊系統的意義，並申論「情資整合中心」與傳統管理資訊系統的協同運作與分工。（25 分）

（25 分）

請試述下列名詞之意涵：（每小題 5 分，共 25 分）

（一）資料庫（database）

（二）正向回饋法則（positive feedback rule）

（三） Web 2.0

（四）分類分析（classification analysis）

（五）群集分析（clustering analysis）

（25 分）

解釋名詞：（每小題 5 分，共 25 分）

（一）長尾理論（Long Tail Theory）

（二）群眾外包（Crowd sourcing）

（三）資料導向的決策支援（Data-Driven DSS）

（四）摩爾定律（Moore’s Law）

（五）協同商務（Collaborative Commerce）

（25 分）

試說明 Big Data（大數據或稱海量資料）的意義與特質。（15 分）並申論 Big Data在警察犯罪偵查與預防工作的應用。（10 分）

（25 分）

「知識」可分為那兩種類型？請簡單說明之。知識管理可分為四個階段，請分階段說明並繪圖表示知識創造的模式。（20 分）

（20 分）

類別圖的主要目的是建立軟體系統靜態觀點的模型，是唯一可以直接對應物件導向程式語言的 UML 圖形，其主要目的為何？請解釋說明領域模型（Domain Model）、概念模型（Conceptual Model）及分析模型（Analysis Model）。（30 分）

（30 分）