資訊管理與資通安全概要 申論題歷屆試題與參考架構
地方特考四等，民國 112～112 年共 1 份試卷、4 題，其中 4 題附參考答題架構。考這一科的類科：資訊處理。本頁列出歷年全部題目，參考架構只列開頭的「破題」，完整的答題架構、關鍵字與作答提醒請到站內查看。
112 年（考試時間 90 分鐘） 原卷 PDF
- 1
請說明何謂零信任安全模型（Zero Trust Security Model）？並請條列說明該模型的 5 項基本原則。（25 分）
（25 分）
參考架構・破題
零信任（Zero Trust）的核心是「永不信任、持續驗證」（Never trust, always verify）：不再因為使用者或裝置位於內部網路就預設可信，而是每一次存取都要驗證身分、裝置狀態與情境後，才給予最小必要的權限。作答時先講傳統邊界式防禦（城堡與護城河）的缺點，再帶出零信任。
完整答題架構與關鍵字：到站內看全文
- 2
請說明身分驗證（Authentication）和授權（Authorization）的區別，並各提供身分驗證和授權的兩個實際例子。（25 分）
（25 分）
參考架構・破題
身分驗證回答「你是誰」，授權回答「你能做什麼」。兩者是存取控制的前後兩個步驟：先驗證身分，通過後才依身分決定可存取的資源與操作範圍。作答宜先以一句話區分，再用比較表或對照方式說明，最後各給兩個具體例子。
完整答題架構與關鍵字：到站內看全文
- 3
請說明雲端運算（Cloud Computing）對資訊管理的影響，以及在雲端環境中如何確保數據的安全和法令遵循。（25 分）
（25 分）
參考架構・破題
雲端運算讓組織以隨需自助、按用量付費的方式取得運算、儲存與應用服務，改變資訊部門從「自建自管」轉向「服務整合與治理」。同時資料放在第三方環境，使資安責任與法令遵循變得更複雜。作答分兩大塊：先談對資訊管理的影響（利弊並陳），再談資料安全與法遵的具體做法。
完整答題架構與關鍵字：到站內看全文
- 4
請說明數據治理（Data Governance）的概念，並論述其在組織中的重要性和好處。（25 分）
（25 分）
參考架構・破題
數據治理是組織為使資料成為可信賴、可取得、安全且合規的資產，而建立的政策、角色、流程、標準與技術的整體管理架構。作答重點是「制度與責任」而非單純技術，並要論證為何在數據驅動決策與法規壓力下，組織必須推動。
完整答題架構與關鍵字：到站內看全文
其他等別的「資訊管理與資通安全概要」
- 資訊管理與資通安全概要（普通考試）（42 題）
題目來源：考選部考畢試題查詢平臺（政府資訊公開資料）；參考架構為本站自撰，僅供準備方向參考，非官方標準答案。最後更新：。