114 身心障礙特考三等 資訊處理類科 資訊管理 考古題詳解

核心觀念

本題考查系統開發生命週期中「系統分析」與「系統設計」的工作內容。兩者的分界在於：

• 系統分析：釐清問題、使用者需求與系統應達成的功能，回答「要做什麼」。
• 系統設計：依據分析結果規劃系統架構、資料、介面與處理方式，回答「如何實作」。

題目未涉及特定法條或計算公式。

解題方法

依照「先確認需求、再規劃解法」作答，並將題幹中的需求帶入各階段：跨機關流程整合、雲端集中管理、避免重複建置，以及提升公文無紙化效率。系統分析應說明如何調查與定義這些需求；系統設計則應說明如何把需求轉化為可建置的架構與規格。

（一）系統分析（12 分）

系統分析的目標，是了解現行作業與問題，確認新平台的範圍、需求及限制，形成後續設計所依據的規格。主要內容如下：

1. 界定問題與系統範圍 說明目前各機關施政計畫管理的痛點，例如流程各自建置、資料分散、重複登錄或紙本公文往返；界定新平台涵蓋的機關、計畫管理流程與相關系統。

2. 蒐集並確認需求 透過訪談、問卷、文件檢視、作業觀察或工作坊，蒐集計畫承辦人、主管、資訊人員及管理機關的需求。整理成使用者需求與系統需求，並由相關人員確認。

3. 分析現行作業與流程 整理現行施政計畫從建立、提報、審核、追蹤、異動到結案的程序，辨識各機關共通流程與差異，找出可整合、簡化或電子化的作業。

4. 定義功能需求 明確列出平台應提供的功能，例如計畫建檔與維護、線上提報與審核、進度追蹤、查詢與統計、通知及權限管理；並確認跨機關資料交換及公文電子化需求。

5. 定義非功能需求與限制 分析資訊安全、身分驗證、存取控制、個人資料與業務資料保護、系統可用性、效能、擴充性、備份復原等要求；同時確認法規、預算、時程、既有系統介接與雲端環境等限制。

6. 建立需求模型與可行性評估 以流程圖、資料流程圖、使用案例或需求清單呈現系統需求，並評估技術、經濟、作業及時程上的可行性。完成後形成經確認的需求規格，作為系統設計與驗收依據。

（二）系統設計（13 分）

核心觀念

本題考查常見資安威脅的定義，以及政府機關如何透過技術、教育訓練與法規遵循建立分層防護。勒索軟體與 SQL 資料隱碼攻擊的入侵方式不同：前者以加密或鎖定資料勒索，後者利用未妥善處理的輸入資料操縱資料庫查詢。

法規部分以命題當年（民國 114 年）法規為準，可援引《資通安全管理法》及其相關子法；本題不要求特定條號。未涉及後續法條修正的判斷。

解題方法

先分別說明兩種威脅的「攻擊方式、造成影響」，再依題目指定的三個防範面向，各列兩項並說明實際作法。作答時要讓措施對應到威脅，例如備份可降低勒索造成的資料損失，輸入驗證與參數化查詢可降低 SQL injection 風險。

詳解

（一）資安威脅定義

1. 勒索軟體（Ransomware）

勒索軟體是一種惡意軟體，入侵設備或資訊系統後，通常會加密檔案、資料庫或系統資料，使合法使用者無法存取；攻擊者再要求受害者支付贖金，以換取解密金鑰或恢復系統。有些攻擊者也會先竊取資料，再以公開或販售資料作為威脅，形成「加密勒索」與「資料外洩勒索」並行的情況。

常見入侵途徑包括釣魚郵件附件或連結、利用未修補的系統漏洞，以及遭竊或設定不當的遠端存取帳號。勒索軟體可能造成業務中斷、資料遺失、個資外洩及復原成本增加。

2. SQL 資料隱碼攻擊（SQL injection attack）

SQL 資料隱碼攻擊是攻擊者將惡意 SQL 語法混入網站或應用程式的輸入欄位，利用程式未妥善驗證、處理輸入內容，且以字串拼接方式組成 SQL 查詢，使資料庫將輸入內容當成指令執行。

成功時，攻擊者可能繞過登入驗證、讀取或竄改資料，甚至刪除資料。防範重點是使用參數化查詢或預備陳述式，並搭配輸入驗證及資料庫權限控管，避免使用者輸入直接改變 SQL 指令的結構。

（二）政府機關防範資安威脅

一、技術防護

1. **定期備份並驗證還原程序：**依重要性與復原需求安排備份，並將備份與主要系統隔離或採用不可變更的備份機制，定期演練還原。遭遇勒索軟體時，可由乾淨備份復原，降低停機與資料損失。
2. **落實系統修補與安全設定：**定期更新作業系統、應用程式及設備韌體，關閉不必要服務，採多因素驗證並限制遠端存取。這可降低攻擊者利用已知漏洞或遭竊帳號入侵的機會。

核心觀念

本題考查人工智慧（AI）在政府服務中的應用效益，以及導入時的治理風險。作答時應同時說明「如何改善服務」與「如何控制風險」：前者從提升效率、精準度與可近性切入；後者從資料、模型、決策與責任等面向分析。題目未要求特定法條或公式。

解題方法

先依題目列出的三種應用情境，分別說明 AI 的功能、改善方式及服務成果；再以「資料蒐集—模型訓練—自動決策—民眾使用—事後監督」為脈絡，整理倫理挑戰與相應控管措施。如此可避免只列技術名稱，卻未回答效率與服務品質如何提升。

（一）三項應用如何提升效率與服務品質

1. 交通管理

政府可利用攝影機、感測器、車流與事故資料，透過電腦視覺及預測模型即時辨識壅塞、事故或違規情形，並預測各路段的交通量。

• 提升效率： 即時調整號誌、提供替代路線，並協助警察、消防及救護單位掌握事故位置，縮短派遣與通行時間。
• 提升服務品質： 民眾可取得較即時的路況與大眾運輸資訊；政府也能依長期交通資料規劃道路、停車與公共運輸，改善通勤體驗。

2. 醫療服務

AI 可協助分析醫療影像、檢驗資料及病歷，支援疾病篩檢、風險分級與醫療資源調度，也可用於遠距諮詢及健康服務問答。

• 提升效率： 協助醫療人員優先處理高風險個案、減少重複文書作業，並改善掛號、床位及人力配置。
• 提升服務品質： 提供較即時的篩檢與個人化健康提醒，增加偏遠或醫療資源不足地區的服務可近性。AI 的判讀應作為專業人員的輔助，診斷及治療仍須由合格醫療人員負責。

3. 行政流程自動化

政府可運用自然語言處理、光學字元辨識（OCR）及機器流程自動化（RPA），協助分類公文、擷取申請文件資訊、檢查欄位完整性、回覆常見問題及追蹤案件進度。

• 提升效率： 減少重複輸入、人工分類及例行查核，縮短案件處理時間，讓公務人員投入較複雜的審查與服務工作。
• 提升服務品質： 提供全天候諮詢、即時進度查詢及較一致的初步答覆，降低民眾往返補件的成本。涉及權利義務或裁量的案件，仍應保留人工審查及申訴管道。

（二）倫理挑戰與風險

1. 隱私與個人資料保護

AI 可能大量蒐集、串接交通、醫療或行政資料，造成超出原始目的的使用、未經授權存取、資料外洩或個人被重新識別等風險。即使資料經去識別化，若可與其他資料交叉比對，仍可能辨識出個人。

因應方式： 遵守個人資料保護相關規範及目的限制原則，採行資料最小化、去識別化、存取權限控管、加密、保存期限管理及資安稽核；並事先清楚告知資料用途與處理方式。

2. 公平性與演算法偏誤

（一）商業智慧的定義與核心功能（10 分）

核心觀念

商業智慧（Business Intelligence, BI）是運用資料整合、分析與呈現技術，將組織內外部的大量資料轉化為有用資訊與知識，協助管理者掌握營運狀況、發現問題與機會，並據以制定決策。BI 著重的是「以資料支援決策」；它包含技術工具，也包含資料治理、分析方法及管理流程。

解題方法

可依「資料如何成為決策依據」說明 BI 流程，再列出核心功能：

1. 資料蒐集與整合：彙整資料庫、業務系統、感測器及外部資料等來源，進行清理、轉換與整合；常見作法是透過 ETL（擷取、轉換、載入）建置資料倉儲或資料市集。
2. 資料儲存與管理：集中保存具一致定義、可供分析的歷史與現況資料，支援跨部門、跨期間比較。
3. 查詢與報表：依管理需求提供定期報表、臨時查詢及指標監控，掌握組織營運狀況。
4. 分析與探索：運用 OLAP 多維度分析、資料探勘、統計分析及預測分析，找出趨勢、關聯、異常與潛在風險。
5. 視覺化與決策支援：以儀表板、圖表、警示及指標呈現分析結果，讓管理者能比較方案、設定優先順序並追蹤執行成效。

解題技巧

答題時把握「資料整合 → 分析 → 資訊呈現 → 決策與追蹤」的脈絡，並區分 BI 與單純報表：BI 不只描述過去發生什麼，也能協助探究原因、預測趨勢及評估行動方案。

（二）政府機關運用商業智慧改善公共服務（15 分）

核心觀念

政府機關可將交通、醫療、人口、案件處理及民眾陳情等資料整合分析，從服務需求、資源配置與政策成效三方面改善公共服務。答題可用「資料來源 → 分析方法 → 管理行動 → 預期效益」說明，並以交通與醫療為例。

解題方法

1. 交通服務

• 資料來源：道路感測器、車流量、事故紀錄、公共運輸刷卡與班次資料、施工資訊及天候資料。
• 分析方式：透過即時儀表板掌握壅塞與事故，分析尖峰時段、事故熱點、路線載客量及延誤原因；