110 關務特考三等 資訊處理 資訊管理 考古題詳解

核心觀念

本題考查資訊安全與雲端運算的基本名詞。作答時宜先給出明確定義，再說明運作方式、目的或典型特徵，避免只列舉案例而未回答名詞意涵。本題不涉及計算或法條。

解題方法

五小題可分成三類來掌握：

• 資安攻擊與防禦：電子郵件社交工程、勒索病毒、紅隊演練。
• 系統整合：應用程式介面（API）。
• 雲端服務模式：軟體即服務（SaaS）。

每題依「是什麼、如何運作或提供服務、主要目的或特徵」說明，即能涵蓋核心得分點。

各小題詳解

(一) 何謂電子郵件社交工程攻擊？

**核心觀念：**電子郵件社交工程攻擊，是攻擊者利用電子郵件偽裝成可信任的個人、組織或系統，以操弄收件者的信任、好奇、恐懼或急迫感，誘使其採取有利於攻擊者的行動。這類攻擊主要利用人的判斷弱點，而非單純依賴技術漏洞。

**常見方式：**郵件可能附上惡意附件，誘使收件者開啟後執行惡意程式；也可能附上仿冒網站連結，誘使收件者輸入帳號、密碼或其他敏感資料；另有攻擊者冒充主管或廠商，要求提供資料、變更付款帳戶或執行匯款。

**作答要點：**須點出「透過電子郵件建立信任或施壓」以及「誘使收件者點擊連結、開啟附件、提供資料或進行操作」。只寫「寄送病毒郵件」不夠完整，因為社交工程的關鍵在於操弄收件者，而不只是郵件中含有惡意程式。

(二) 勒索病毒的攻擊方式為何？

**核心觀念：**勒索病毒（Ransomware）是一種以勒索為目的的惡意程式。攻擊者使受害者無法正常使用檔案或系統，再要求支付贖金以換取解密、恢復存取或避免資料外洩。

典型攻擊流程：

1. 攻擊者透過釣魚郵件附件或連結、惡意網站、受害系統漏洞，或遭竊的遠端存取帳密，將惡意程式送入目標環境。
2. 惡意程式在受害端執行後，可能加密檔案、資料庫或系統，並留下勒索訊息，要求受害者支付贖金以取得解密工具或金鑰。
3. 部分攻擊者會先竊取資料，再加密檔案；即使受害者有備份，也以公開或出售資料相威脅，形成「雙重勒索」。

**作答要點：**核心是「使資料或系統無法使用，並以恢復存取或避免資料外洩為條件勒索」。病毒入侵、檔案加密與勒索訊息是典型手法；備份遭刪除或資料遭竊則可能是攻擊者加強勒索的手段。

(三) 何謂紅隊演練？

**核心觀念：**紅隊演練（Red Team Exercise）是由經授權的測試人員模擬真實攻擊者，依預先約定的範圍與規則，對組織的人員、流程、設施及資訊系統進行整體性的攻擊測試，以評估組織發現、應變及抵禦攻擊的能力。

紅隊會視演練目標採用攻擊者可能運用的手法，例如釣魚郵件、權限提升、橫向移動或嘗試取得特定資料與系統控制權。演練重點不只在找出單一技術漏洞，也在檢視防守方是否能偵測攻擊、通報事件並有效處置。演練完成後，應彙整攻擊路徑與發現事項，提出改善建議。

核心觀念

本題比較資訊系統開發的三種模式，重點在於掌握各模式的開發流程、需求變動時的因應方式、使用者參與程度，以及適用情境。三者並非互斥的技術；實務專案也可能依不同系統或模組的需求，混合採用。

解題方法

可依「需求是否明確、是否需要快速確認使用者需求、需求變動是否頻繁」來比較：

1. 需求明確且穩定，適合依階段逐步完成。
2. 需求尚不清楚，需要先做出可操作版本供使用者回饋，適合反覆修正模型。
3. 需求持續變動，且能將功能拆成小批次交付，適合短週期迭代。

三種開發模式與適用系統

一、瀑布法（Waterfall）

• **模式：**採階段式、由前往後的流程，典型階段包括需求分析、系統設計、建置與測試、部署及維護。每一階段完成後，再進入下一階段；前一階段的文件與成果通常是後續工作的依據。
• **特性：**流程與文件明確，便於進度管理、成本估算及品質查核；但使用者通常較早確認需求，工作成果往往要到較後期才能實際操作，若需求變更，可能牽動已完成的設計與建置，修改成本較高。
• **適合系統：**需求穩定、規格可明確定義、變更不頻繁的系統，例如法規或作業流程固定的批次處理系統，以及需求已充分確認的組織內部管理系統。

二、雛型法（Prototyping）

• **模式：**先建立簡化、可操作的雛型，讓使用者試用並提供意見，再依回饋反覆修正需求與雛型，逐漸形成較明確的系統規格與設計。雛型可用於釐清需求，也可在成熟後進一步發展為正式系統，視採用方式而定。
• **特性：**能及早讓使用者看見並操作系統，適合探索尚未明確的需求；反覆回饋可降低開發者與使用者對需求認知不一致的風險。

核心觀念

本題考查政府以資料與數位科技改善決策及公共服務的四個概念：循證式決策是「如何決策」，政府數位治理是「如何運用數位科技治理」，政府資料開放是「如何讓公眾取用政府資料」，MY DATA 則是「如何讓個人自主取用及提供自己的資料」。

涉及法規及政策時，以下以命題當年（民國 110 年）為準。《個人化資料自主運用平臺介接作業要點》於民國 110 年發布，後續曾修正；詳解中的 MY DATA 說明仍按命題當年的政策脈絡作答。

解題方法

題目要求說明四個名詞，適合逐一以「定義、運作方式、政策目的」作答。作答時須特別區分政府資料開放與 MY DATA：前者以政府資料集供大眾再利用為主；後者以本人身分驗證、同意及個人資料傳輸為核心。

四個名詞說明

一、循證式決策模式

循證式決策（Evidence-Based Decision Making）是指政府在形成、執行及評估政策時，先界定問題與決策目標，再有系統地蒐集資料，運用統計分析、實證研究及其他適當方法，取得客觀且可檢驗的證據，作為政策選擇與資源配置的依據。

其核心流程可整理為：

1. 界定公共問題及政策目標。
2. 蒐集相關資料與研究證據，確認資料品質及限制。
3. 透過分析比較政策方案及其可能影響。
4. 依據證據形成政策，並考量法規、價值及利害關係人的意見。
5. 持續監測政策成效，依評估結果調整作法。

循證式決策並非把資料分析結果視為唯一答案；資料與分析提供較透明、可檢驗的決策依據，仍須搭配政策目標、公共價值及民主參與。

二、政府數位治理

政府數位治理是政府運用資通訊科技、資料及數位平台，整合機關流程與跨域資源，提升公共服務、行政效能、政策決策及政府與民眾互動的治理方式。其目的不只是把紙本表單搬到網路上，而是以民眾需求為出發點，重新設計服務與行政流程。

常見作法包括：

• 整合跨機關資料與服務，提供線上及一站式服務。
• 運用資料分析支援政策規劃、執行與成效評估。
• 提供公開透明的資訊，促進民眾參與及公私協力。
• 建立資料管理、資訊安全及個人隱私保護機制。

因此，數位治理涵蓋科技、資料、流程、組織協作及公共參與，並以創造公共價值與提升治理品質為目標。

三、政府資料開放

政府資料開放（Open Government Data）是政府在法令許可及保護個人隱私、國家安全等前提下，將其持有且適合公開的資料，以容易取得、可機器處理及可再利用的方式提供給社會大眾。

開放資料通常重視：

核心觀念

數位轉型（Digital Transformation）是企業運用數位科技與資料，重新設計組織流程、營運模式及顧客互動方式，進而創造新的價值並提升競爭力。它不只是把紙本資料改成電子檔，也不只是導入一套資訊系統；關鍵在於以顧客需求和企業策略為核心，讓科技帶動營運與管理方式的改變。

可用三個層次區分：

• 數位化（Digitization）：將類比或紙本資訊轉成數位資料，例如把紙本進貨單掃描成電子檔。
• 數位優化（Digitalization）：運用數位工具改善既有流程，例如以銷售系統自動更新庫存。
• 數位轉型（Digital Transformation）：進一步改變企業如何創造價值與服務顧客，例如由單純實體零售，轉為結合線上銷售、會員服務、數據分析與實體體驗的全通路經營。

數位轉型常見特色包括：以顧客為中心、以資料作為決策依據、跨部門整合、流程自動化與即時化、營運模式創新，以及持續調整組織能力與人才技能。科技是推動轉型的工具，企業流程、組織文化與價值主張的改變才是核心。

解題方法

本題分成兩個層次作答：

1. 先說明數位轉型的特色：指出數位轉型不等於單純電腦化，而是以數位科技與資料改變企業營運、決策及顧客價值。
2. 再依題目指定的三個面向提出做法：分別說明如何強化「內部管理」、「營業模式」與「顧客關係」，並連結到提升業績的效果。

採用「觀念定義＋情境措施＋預期效益」的寫法，能同時回答題目對數位轉型的概念要求，以及傳統體育用品店的應用要求。

傳統體育用品店的轉型作法

一、強化內部管理

• 建立銷售與庫存管理系統：以銷售時點資料（POS）記錄商品、數量、價格、時間及銷售通路，並與庫存系統連結。商品售出後即更新庫存，降低人工盤點與帳務錯誤。
• 以資料改善採購與補貨：分析不同季節、商品類別、尺寸及品牌的銷售情形，掌握暢銷品與滯銷品，據以安排採購與補貨，減少缺貨和庫存積壓。
• 整合進銷存與財務作業：將進貨、銷貨、庫存及成本資料集中管理，定期檢視毛利、周轉率與各類費用，讓經營決策有資料可依。
• 數位化店務流程：運用雲端工具管理排班、供應商資料、商品資訊及營運報表，讓負責人能即時掌握營運狀況，也減少重複登打。

二、調整營業模式