110 身心障礙特考四等 資訊處理 資訊管理概要 考古題詳解
第 一 題25 分
請說明下列成對名詞的涵義以及彼此間的關係。（每小題 5 分，共 25 分）
(一) 虛擬私人網路（VPN）vs. 防火牆（Firewall）
(二) RFID（Radio Frequency Identification）vs. NFC（Near-field communication）
(三) RDB vs. NoSQL
(四) ERP（Enterprise resource planning）vs. CRM（Customer Relationship Management）
(五) 數位憑證 vs. 數位簽章
登入後即可作答並保存紀錄。
核心觀念
本題考查五組資訊管理與資訊安全名詞，作答時須先指出各名詞的用途、運作方式或管理範圍，再說明兩者的交集、差異與搭配關係。這些都是概念比較題，沒有計算或特定法條適用；答題重點是避免把相關技術誤認為同一技術。
解題方法
每小題可依「各自定義 → 主要差異 → 彼此關係或應用情境」作答。比較時要抓住核心分類：網路連線與邊界控管、無線識別與近距離通訊、資料模型與資料庫類型、企業內部資源整合與顧客關係管理，以及憑證與簽章的驗證角色。
各小題解析
（一）虛擬私人網路（VPN）vs. 防火牆（Firewall）
VPN 的涵義： VPN 是利用公用網路（例如網際網路）建立邏輯上的私人連線，使遠端使用者或不同據點能安全地連入企業網路。常見作法是在傳輸資料時使用加密、驗證與通道（tunnel）技術，以維護資料的機密性及連線端點的可信度。
防火牆的涵義： 防火牆位於網路或主機的邊界，依據預先設定的規則，檢查並允許或阻擋進出網路的流量。規則可依 IP 位址、連接埠、通訊協定或應用程式等條件判斷。
兩者關係： VPN 著重於建立受保護的遠端連線；防火牆著重於流量控管與網路隔離。兩者功能不同，但可共同部署：使用者透過 VPN 連入企業網路後，防火牆仍可依存取規則限制其能使用的主機與服務。VPN 不能取代防火牆，防火牆也不會自動提供 VPN 的加密通道。
（二）RFID vs. NFC
RFID 的涵義： RFID 是以無線電波辨識標籤或物件的技術，通常由讀取器與標籤組成。標籤可為被動式、半被動式或主動式，依類型而有不同的供電方式、讀取距離與應用方式，常用於門禁、物流、庫存管理及物品追蹤。
NFC 的涵義： NFC 是近距離無線通訊技術，工作距離通常很短，常見於感應支付、門禁卡、設備配對與資料交換。NFC 裝置可依模式扮演讀取器、標籤或點對點通訊的角色。
兩者關係： NFC 可視為 RFID 相關技術中的一種近距離應用，兩者都以無線電波進行識別或通訊；但 RFID 涵蓋的技術與應用範圍較廣，讀取距離與標籤型態也更多樣。NFC 的特點是操作距離短，常用於近距離互動與裝置間通訊，因此不能把所有 RFID 都視為 NFC。
（三）RDB vs. NoSQL
RDB 的涵義： RDB（Relational Database，關聯式資料庫）以資料表儲存資料，透過列、欄與主鍵、外鍵等關聯結構表達資料之間的關係。常使用 SQL 查詢資料，並以正規化降低重複資料；在需要一致性與交易完整性的情境中，常採用 ACID 交易特性。
NoSQL 的涵義： NoSQL 泛指非關聯式資料庫類型，常見模型包括鍵值、文件、寬欄與圖形資料庫。其資料結構可依不同應用設計，常用於大量、快速變動或分散式資料處理；不同 NoSQL 系統在查詢方式、一致性與交易能力上各有設計，不能將其概括成完全沒有結構或完全不支援交易。
兩者關係： 兩者都是資料庫管理方式，差異主要在資料模型、結構彈性、查詢方式及擴充設計。資料關係明確、交易一致性要求高的系統常採用 RDB；
第 二 題25 分
你負責機關首長信箱系統的維護與管理工作，機關發覺民眾似乎對該系統的服務不太滿意，使用率不高。主管要求你提升這個系統的服務品質。
所謂的資訊系統服務品質包括：有形性（Tangible）、可靠度（Reliability）、確信度（Assurance）、回應性（Responsiveness）和同理度（Empathy）。
請以首長信箱系統為例，說明它們對服務品質所代表的意義。
登入後即可作答並保存紀錄。
核心觀念
本題考資訊系統服務品質的五個構面，通常以 SERVQUAL 模型說明：有形性、可靠度、確信度、回應性與同理度。作答時須將每個構面的定義，轉化為民眾使用「首長信箱系統」時能直接感受到的服務表現。
解題方法
依序掌握五個構面的判斷重點，再套用到首長信箱的操作介面、案件處理流程及民眾互動：
- 有形性（Tangible）：看得見、摸得到的服務設施與呈現。
- 可靠度（Reliability）：能否準確、穩定地履行承諾。
- 確信度（Assurance）：服務人員是否具備專業與禮貌，能否使民眾安心。
- 回應性（Responsiveness）：是否願意且及時提供協助。
- 同理度（Empathy）：是否理解並關照個別民眾的需求。
五項服務品質構面說明
-
有形性（Tangible） 指服務設備、工具、介面與相關資料等可見部分。以首長信箱而言，包括網站版面清楚易懂、手機與電腦皆能正常使用、填寫欄位與操作提示明確、無障礙設計完善，以及案件處理進度查詢頁面易於辨識。良好的有形性可降低民眾使用系統的困難。
-
可靠度（Reliability） 指系統能穩定、正確地提供承諾的服務。以首長信箱而言，民眾提交的內容應完整保存並正確送達承辦機關；系統應避免重複收件、資料遺失或狀態顯示錯誤，並依公告時程處理及回覆。若系統承諾提供案件編號與進度查詢，就應能持續、正確地提供這些資訊。
第 三 題25 分
你負責機關網路設施的維運管理，打開所負責的設備清單，都是一堆網路集線器（Hub）、交換器（Switch）、交換集線器（Switching Hub）、路由器（Router）、閘道器（Gateway），請說明這些網路設備在機關的網路架構中所扮演的角色。
登入後即可作答並保存紀錄。
核心觀念
本題考查常見網路設備在機關網路架構中的功能與分工。判斷時要掌握兩個線索：設備主要依據哪一層資訊轉送資料，以及它連接的是同一區域網路內的節點，還是不同網路之間的網段。
| 設備 | 主要依據 | 網路架構中的角色 |
|---|---|---|
| 集線器（Hub） | 不辨識目的位址，將訊號送往所有連接埠 | 集中連接多部設備，形成共享頻寬的區域網路 |
| 交換器（Switch） | 通常依 MAC 位址轉送 | 連接區域網路內的設備，將資料送往目的設備所在連接埠 |
| 交換集線器（Switching Hub） | 依 MAC 位址轉送 | 交換器的另一種稱呼，常用來強調其多連接埠交換功能 |
| 路由器（Router） | 依 IP 位址及路由表轉送 | 連接不同 IP 網路或子網路，選擇封包前往目的網路的路徑 |
| 閘道器（Gateway） | 依所連接網路及協定而異 | 連接不同型態或不同協定的網路，必要時進行協定轉換；也可作為通往其他網路的出口 |
解題方法
依設備在網路中的作用，由「連接終端設備」一路說明到「連接不同網路」，即可清楚交代機關網路架構中的分工：
-
區域網路內的集中連接：Hub Hub 接收某一連接埠的訊號後，會複製並送往其他連接埠，不會判斷目的設備。因此，同一 Hub 上的設備共享頻寬，資料也會到達不相關的連接埠。
-
區域網路內的選擇性轉送：Switch／Switching Hub Switch 會學習各設備的 MAC 位址與連接埠的對應關係，收到資料框後，通常只轉送至目的 MAC 位址所在的連接埠。
第 四 題25 分
你被指示要對機關新建置完成的線上交易平台系統評估其資訊安全性，依據 ISO/IEC 7498-2 的定義，資訊安全的五大需求為：
(一) 隱密性（Privacy）
(二) 驗證性（Authentication）
(三) 完整性（Integrity）
(四) 不可否認性（Non-repudiation）
(五) 存取控制（Access Control）
請說明就一套線上交易系統而言，這五個需求可以如何加以滿足？
登入後即可作答並保存紀錄。
核心觀念
本題考查 ISO/IEC 7498-2（OSI 安全架構）所列的五項安全服務，以及如何將其落實於線上交易系統。作答時，應把每一項需求對應到具體控制措施，並以交易流程中的使用者、交易資料、系統操作與稽核紀錄為例說明。
題目所列「隱密性（Privacy）」在此是指資料不被未授權者讀取，常以「機密性（Confidentiality）」稱之；「驗證性」則著重確認使用者或訊息來源的身分與真實性。
解題方法
依五項需求逐一回答「要保護什麼」及「採取什麼措施」：
- 隱密性：防止未授權讀取。
- 驗證性：確認使用者身分及交易來源。
- 完整性：防止資料遭未授權竄改。
- 不可否認性：留下可證明交易來源與行為的證據。
- 存取控制：限制各身分可執行的操作。
五大需求的具體作法
一、隱密性（Privacy／機密性）
保護帳號、密碼、個人資料、付款資訊及交易內容，使未獲授權者無法讀取。
- 網頁與伺服器間使用 TLS 加密傳輸，避免資料在網路傳送途中遭竊聽。
- 對資料庫中的密碼、個人資料及付款資料採加密或適當遮罩；密碼應以加鹽雜湊方式儲存，不以明文保存。
- 限制備份檔、日誌及管理介面的存取，避免資料由其他管道外洩。
二、驗證性（Authentication）
確認登入者是其所聲稱的使用者，並確認交易訊息確實來自可信的來源。
- 使用者登入可採帳號密碼，並對高風險交易加上多因素驗證，例如一次性驗證碼或硬體憑證。
- 系統與伺服器之間可使用憑證進行身分驗證。
- 交易要求可附上數位簽章或訊息驗證碼，以確認訊息來源，並偵測訊息在傳送途中是否遭修改。
三、完整性（Integrity）
確保交易資料在傳輸、處理及儲存過程中未遭未授權修改或破壞。
- 使用雜湊值、訊息驗證碼或數位簽章偵測資料變更。
- 重要交易採資料庫交易控制及一致性檢查，例如檢查付款金額、訂單編號與庫存異動是否相符。