112 關務特考三等 資訊處理 資訊管理 考古題詳解

核心觀念

勒索軟體會透過惡意附件、釣魚網站、漏洞利用或遭竊帳號進入機關環境，進而加密檔案、竊取資料或妨礙系統運作，並以贖金作為交換條件。防護重點是採取縱深防禦：降低入侵機率、限制入侵後的擴散範圍，並確保受害後能復原。

解題方法

以資訊安全管理的「預防、偵測、應變、復原」切入，從人員、端點、帳號、網路、資料與營運持續等面向列出措施。題目要求至少 5 項，作答時宜涵蓋不同面向，避免只列出多種相似的防毒或備份措施。

防止勒索軟體威脅的措施

1. 定期修補系統與軟體漏洞 建立作業系統、應用程式及網路設備的資產清冊，定期更新安全修補程式；對無法立即修補的高風險系統，採取隔離、限制連線等補償措施，降低攻擊者利用已知漏洞入侵的機會。

2. 採用離線或不可變更備份，並定期演練還原 依重要性及復原需求安排備份，並保留與主要網路隔離的離線備份，或設定不可任意修改、刪除的備份。定期測試還原流程，確認備份資料可用；否則即使有備份，也未必能在事件後恢復服務。

3. 強化端點防護與惡意程式偵測 在伺服器與使用者端設備部署防毒或端點偵測及應變（EDR）機制，維持特徵碼與防護引擎更新，並設定偵測異常大量檔案修改、加密行為及可疑程式執行。確認端點防護受到集中管理，避免遭使用者關閉。

核心觀念

專案計畫書是專案的管理藍圖，用來說明「要完成什麼、如何完成、由誰完成、何時完成、需要多少資源，以及如何確認成果符合要求」。本題情境是開發全新的雲端化業務處理系統，因此計畫書除了一般專案管理內容，也應納入雲端架構、資訊安全、資料保護、服務持續與委外管理等事項。

解題方法

可從專案生命週期與管理面向切入：先界定目標與範圍，再安排需求、技術方案、工作、時程、經費與人力，接著說明風險、品質、溝通、資安及上線維運安排。第二小題則逐項回答這些內容的管理用途，說明它們如何協助專案控制範圍、進度、成本、品質及營運風險。

（一）計畫書大致包括的內容

1. 專案背景、目的與效益：說明建置原因、預期解決的業務問題，以及可衡量的預期效益。
2. 專案範圍與交付成果：界定系統涵蓋的業務、功能、使用對象、介接範圍及不納入事項，並列出預定交付物。
3. 需求與驗收標準：整理功能需求、非功能需求及使用者需求，訂定需求確認與成果驗收的條件。
4. 系統架構與技術方案：說明雲端服務模式、部署方式、系統組成、資料流、介接方式及採用技術。
5. 工作分解、時程與里程碑：將工作拆分為可管理的任務，安排先後關係、負責人、完成期限及重要查核點。
6. 經費、資源與專案組織：估列人力、雲端服務、軟硬體、委外及維運成本，說明分工、權責與決策機制。
7. 風險與因應措施：辨識需求變動、技術整合、雲端服務中斷、資安事件、資料移轉及廠商依賴等風險，規劃預防及應變措施。
8. 品質、測試與驗收計畫：訂定品質標準，安排功能、整合、效能、資安及使用者驗收測試。
9. 資訊安全與資料治理：規劃身分與權限管理、加密、稽核紀錄、個人資料保護、資料備份、復原及資料保存方式。
10. 溝通、變更與採購管理：安排利害關係人溝通、需求與範圍變更程序、委外採購管理及廠商履約監督。
11. 部署、教育訓練與維運移交：說明資料移轉、上線策略、回復方案、使用者訓練、服務水準及後續維護責任。

（二）納入上述內容的理由

1. 背景、目的與效益：建立共同方向。 讓機關、使用者、資訊單位與廠商理解建置原因及預期成果，並作為判斷專案是否值得投入、成果是否達標的依據。

2. 範圍與交付成果：避免範圍失控。 清楚界定專案要做的工作及不包含的事項，可以降低需求持續擴張、責任不清及交付成果各自解讀的風險。

核心觀念

本題考查行動通訊世代演進，以及 5G 如何支援物聯網（Internet of Things, IoT）的大量連線與即時應用。作答時可先界定 5G，再從「速率、延遲、連線密度」比較 4G 與 5G，最後說明這些能力如何對應物聯網需求。

5G 是第五代行動通訊系統，相關無線接取技術稱為 5G NR（New Radio）。國際電信聯盟以 IMT-2020 作為 5G 的標準框架，主要應用情境包括：

• eMBB（enhanced Mobile Broadband，增強型行動寬頻）：提供高速、大容量的行動寬頻服務。
• URLLC（Ultra-Reliable and Low-Latency Communications，超可靠低延遲通訊）：支援對即時性與可靠度要求高的通訊。
• mMTC（massive Machine-Type Communications，大規模機器型通訊）：支援大量設備同時連線，適合感測器與物聯網裝置。

解題方法

比較 4G 與 5G 時，宜用「速率更高、延遲更低、連線更多」三個面向組織答案，再補充可靠度、網路彈性及應用場景。說明 5G 與物聯網的關聯時，則將物聯網需求逐一對應到 5G 的技術能力，並以應用實例說明。

（一）何謂 5G？（5 分）

5G 是第五代行動通訊系統，係以新一代無線接取技術 5G NR 與相應核心網路，提供行動寬頻及各類通訊服務。相較於單純提升手機上網速度，5G 的設計也著重於支援大量機器設備連線、低延遲通訊及不同服務需求。

其主要應用情境為增強型行動寬頻（eMBB）、超可靠低延遲通訊（URLLC），以及大規模機器型通訊（mMTC）。

（二）相對於 4G，5G 具有的優點為何？（5 分）

1. 傳輸速率與容量較高：可支援更高速的資料傳輸，以及大量影音、雲端服務等高流量應用。
2. 延遲較低：有助於即時控制、遠端操作及需要快速反應的服務。
3. 連線密度較高：可支援大量裝置同時接入，符合智慧城市、工業感測及大規模物聯網的需求。
4. 可靠度及服務品質較佳：透過網路管理與資源配置，支援對通訊穩定性要求較高的應用。
5. 網路服務更具彈性：可運用網路切片等方式，依服務需求提供不同的網路資源與服務品質。

核心觀念： ChatGPT 是 OpenAI 開發的生成式人工智慧對話系統，名稱中的 GPT 是「Generative Pre-trained Transformer」的縮寫，意為「生成式預訓練 Transformer」。它以大型語言模型為核心，能理解使用者輸入的文字，依據訓練中學到的語言模式生成回應，並以多輪對話方式回答問題、整理資料、撰寫文字或協助解題。

ChatGPT 的回應是模型根據輸入內容與已學得的統計關係所生成的文字，不等同於資料庫查詢，也不保證每次回答都正確或具有事實查證能力。

（二）ChatGPT 的主要運作原理

核心觀念： 本題重點在於說明 ChatGPT 如何運用自然語言處理、大型語言模型與生成式 AI 技術，將輸入文字轉換成連貫回應。作答可依序說明「文字表示、模型訓練、輸入理解、逐步生成」四個環節。

解題方法與運作流程：

1. 將文字轉為模型可處理的表示 使用者輸入的句子先經過斷詞或分詞，轉換成一連串 token。模型再將 token 轉成向量表示，讓電腦能計算文字間的關係。

2. 以大量文本進行預訓練 模型使用大量文字資料進行訓練，學習語句結構、詞語關聯與上下文模式。預訓練的核心任務是根據前文預測下一個 token，例如在「臺灣的首都是」之後，判斷接續文字的可能性。透過反覆比較預測結果與訓練目標，模型調整參數，使預測逐漸改善。

3. 透過 Transformer 擷取上下文關係 ChatGPT 的模型架構以 Transformer 為基礎。其注意力機制（attention）可計算輸入中不同 token 的關聯程度，使模型依上下文判斷各部分文字的重要性，掌握語意與前後文關係。這讓模型在生成回答時，能同時參照提示內容與對話脈絡。