111 一般警察特考三等 警察資訊管理人員 資訊管理 考古題詳解

核心觀念

本題考查公開金鑰架構（Public Key Infrastructure, PKI）的基本組成、公開金鑰密碼學的運作，以及如何用公開金鑰達成傳輸保密、數位簽章的不可否認性與 VPN 通訊。

PKI 是一套管理數位憑證及公開金鑰的制度與技術架構。它讓通訊雙方能確認公鑰屬於誰、憑證是否有效，並據此建立加密或簽章所需的信任。

解題方法

作答時先交代 PKI 的角色與組成，再說明公開金鑰與私密金鑰成對、各自用途不同，最後依「誰持有哪把金鑰、誰能解密或驗證」分別舉例。保密性與不可否認性所用的金鑰方向相反，是本題的重要辨析點。

PKI 的組成項目

1. 公開金鑰與私密金鑰：由持有人或系統產生的一對金鑰。公開金鑰可公開散布；私密金鑰由持有人妥善保管，不應交付他人。
2. 數位憑證：將身分或組織資訊與其公開金鑰綁定的電子文件，通常由憑證機構簽發。常見格式為 X.509。
3. 憑證機構（CA, Certificate Authority）：驗證申請者身分並簽發憑證；CA 也可撤銷憑證，並發布撤銷資訊。
4. 註冊機構（RA, Registration Authority）：協助 CA 受理申請及查核身分；實務上可由 CA 自行兼任。
5. 憑證儲存庫與查詢機制：供使用者取得憑證及查詢憑證狀態。憑證有效性可透過憑證撤銷清單（CRL）或線上憑證狀態協定（OCSP）查詢。
6. 憑證政策與作業程序：規定身分查核、簽發、保管、更新、撤銷及金鑰管理等規則。

公開金鑰的基本特性與運作方式

• 成對且具數學關聯：公開金鑰與私密金鑰由密碼演算法產生，兩者具有特定數學關係。
• 單向性與計算不可行性：由公開金鑰推導私密金鑰，在適當參數下計算上不可行；公開金鑰演算法的安全性仰賴此類困難問題。
• 用途須配對理解：以收件者的公開金鑰加密，只有相對應的私密金鑰能解密；以寄件者的私密金鑰產生數位簽章，任何持有相對應公開金鑰者均可驗證。
• 公開金鑰須能驗明身分：只取得一把公鑰，不能直接確認它屬於誰。憑證由 CA 簽章，讓驗證者可檢查憑證鏈、有效期限、用途及撤銷狀態，藉此建立公鑰與身分的可信綁定。
• 效率考量：非對稱式加密通常比對稱式加密慢，因此實務上常以公開金鑰機制協商或傳送工作階段金鑰，再以較有效率的對稱式加密保護大量資料。

（一）利用公開金鑰達成保密性

假設甲要將機密資料傳給乙：

1. 甲取得並驗證乙的數位憑證，從中確認乙的身分及公開金鑰。
2. 甲產生隨機工作階段金鑰 $K$，以乙的公開金鑰加密 $K$，並將加密後的金鑰傳給乙。
3. 甲以 $K$ 對稱式加密機密資料，將密文傳給乙。
4. 乙以自己的私密金鑰解開加密後的 $K$，再以 $K$ 解密資料。

簡化表示如下：

核心觀念

本題考查資訊管理系統的資料輸入與身分驗證，以及從使用者、管理者角度比較不同簽到方式的易用性、正確性、資訊安全與處理成本。三種方式的主要差異在於：資料由人手動記錄、由攝影機讀取條碼，或由近距離感應裝置讀取識別資訊。

解題方法

第一小題以「員警如何證明自己在指定時間到達指定巡邏點」為切入點，交代 NFC 標籤、員警識別裝置、讀取設備及後端紀錄間的流程。第二小題則分別站在**使用者（員警）與管理者（警察機關）**角度，比較操作負擔、紀錄品質、偽冒風險、設備與人工作業成本。

（一）利用 NFC 進行簽到的作法

1. **設置巡邏點標籤：**在每個巡邏箱內設置 NFC 標籤，寫入該巡邏點的唯一識別碼，並將標籤固定於巡邏箱內，避免任意移動。
2. **準備員警識別裝置：**員警配發具 NFC 功能的勤務手機或識別卡，並以帳號、密碼、生物辨識或憑證確認使用者身分。
3. **執行感應簽到：**員警到達巡邏點後，以手機感應標籤；系統讀取巡邏點識別碼，並取得員警身分及簽到時間。
4. **送交並保存紀錄：**手機將員警編號、巡邏點編號、時間等資料送至後端系統。網路暫時中斷時，可先加密暫存，恢復連線後再上傳。
5. **回傳結果並供管理：**手機顯示簽到成功或失敗；後端依巡邏勤務表檢核是否到達指定地點與時間，供主管查詢、統計及異常警示。

為提高可信度，可使用具密碼保護或可動態驗證的 NFC 標籤，並搭配手機定位、裝置認證、加密傳輸及防止重複送出的機制。單純讀取可複製的固定標籤，只能證明裝置讀到該標籤內容，不能單獨證明員警本人確實到場。

（二）三種方案的優劣比較

使用者角度：員警

核心觀念

本題考查系統分析與設計、資料分析、決策支援系統及資訊委外規劃。系統要整合申請資料、歷史勤務紀錄、場地與天候等資訊，估計集會風險與所需人力，產生調派建議，並支援活動期間的動態增援。

此類系統屬於決策支援系統（Decision Support System, DSS）：系統彙整資料並提供分析結果，協助主管判斷；涉及公共安全、勤務配置與現場情勢的最終決策，仍應由具權責的人員核定。

解題方法

作答可依「需求與資料 → 分析與系統功能 → 開發步驟 → 人力不足時的替代方案」展開。第一小題說明系統要處理的問題、需要的技術及建置方式；第二小題則以委外或跨單位合作補足開發人力，並保留機關的需求主導、驗收及營運責任。

（一）解決方案

1. 初步需求

• **申請案件管理：**登錄時間、地點、路線、預估參與人數、主辦團體及活動內容，支援案件查詢、修改、審核與歷程追蹤。
• **人數與風險研判：**依歷史活動的實際參與人數、活動類型、時段、地點容量、交通狀況、天氣預報及特殊情勢，估計參與規模與風險等級。
• **勤務人力建議：**依風險等級、場地與路線特性、勤務任務及可用人力，提出警力配置、部署位置、勤務時段與備援需求。
• **動態調度：**活動期間接收現場回報、即時天候、交通或人潮資訊；情勢改變時提示增援、調整部署或重新評估需求。
• **管理與稽核：**提供權限控管、決策紀錄、人工調整理由、勤務成效回饋、統計報表與操作軌跡。

系統輸出應定位為決策建議，並顯示主要判斷依據與資料時間；主管核定後才形成正式調派命令。

2. 資料與技術項目

• **資料整合：**建置案件、歷史勤務、實際到場人數、場地、路線、天候、交通及可調派人力等資料。先統一欄位、時間、地點與人數定義，並檢查缺漏、重複及資料品質。
• **分析方法：**以統計分析或迴歸等方法估計參與人數；以明確的規則或評分模型將人數、場地條件、天候及事件特徵轉為風險等級，再依勤務規範產生人力配置建議。資料量與品質足夠時，可再評估機器學習模型。
• **地理資訊系統（GIS）：**呈現活動路線、集會地點、出入口、周邊重要設施與警力位置，支援勤務部署及路線分析。
• **即時資訊介接：**依權限介接天氣、交通、勤務回報等資料來源，並標示更新時間及來源，供活動期間動態研判。
• **應用與安全：**採用資料庫、應用程式介面（API）及網頁或行動介面；依職務分級授權，保護個人資料與勤務敏感資訊，並具備加密、備份、紀錄與異常告警機制。

3. 進行步驟與方式

1. **利害關係人訪談與流程盤點：**訪談勤務、指揮、資訊及資料管理人員，確認申請受理、研判、核定、部署、增援與結案流程。
2. **需求與規則確認：**定義輸入欄位、風險分級、人力建議邏輯、核定權責、例外處理及績效指標，形成需求規格。
3. **資料盤點與整理：**確認資料來源、品質、更新頻率及使用權限；整理歷史資料，建立可追溯的資料字典與資料治理規範。

核心觀念

行動商務（mobile commerce, m-commerce）是透過行動裝置與無線網路進行商品、服務或資訊交易的活動。它是電子商務的延伸，主要特色是使用者不必固定在桌上型電腦前，就能隨時連網、取得服務並完成交易。

題目分成兩部分：第一部分要說明行動商務成長所需的基礎條件；第二部分要指出行動裝置的特性如何形成桌上型電腦不易取代的應用。

解題方法

可從「行動商務為何能普及」與「行動裝置多了什麼能力」兩個方向作答：

1. 基本條件：說明裝置、網路、交易環境及使用者需求等要素，再連結行動商務的核心特性。
2. 主要技術應用：聚焦於桌上型電腦較難直接提供的行動性、定位、感測與近距離無線互動，而非只列出一般電子商務也能做到的網路購物。

（一）行動商務得以發生的基本條件（15 分）

1. 普及且適合行動使用的裝置

智慧型手機、平板等裝置已廣泛普及，具備觸控螢幕、行動作業系統、瀏覽器與應用程式，能支援搜尋、瀏覽、下單、付款及收取通知。裝置輕便、可隨身攜帶，是行動商務的使用入口。

2. 穩定、廣泛的無線網路

行動商務需要透過行動通訊網路或 Wi-Fi 連接網際網路。行動網路涵蓋範圍與傳輸速度提升後，使用者能在移動或離開住家、辦公室時連線，減少交易受地點限制的情形。

3. 安全、便利的行動交易機制

線上交易須具備身分驗證、資料加密、付款授權、交易紀錄及個人資料保護等機制。信用卡、電子錢包、行動支付及生物辨識驗證等工具，也降低了行動裝置上付款的操作成本，提升消費者使用意願。

4. 可隨時隨地使用的便利性

行動裝置具有普及性（ubiquity）：使用者可在需要時透過裝置取得服務；並具有可攜性（portability），能在不同地點使用。消費者可利用零碎時間搜尋商品、比價、下單或查詢交易狀態，商家也能全天候提供服務。

5. 即時連結與互動能力

行動商務可透過即時網路連線及推播通知，讓商家與消費者快速互動，例如通知訂單進度、發送優惠訊息、回覆客服問題。行動裝置也使使用者更容易即時分享商品資訊、評論及消費經驗。

6. 個人化與情境化服務

行動裝置能結合使用者帳號、偏好設定、搜尋與購買紀錄，提供個人化推薦。若在取得適當同意並遵守個人資料保護規範的前提下，也可運用所在地點、時間或活動情境，提供更符合當下需求的資訊與服務。

7. 企業端的服務與物流支援

行動商務不只需要消費者的裝置與網路，企業端也須有行動版網站或應用程式、商品與庫存資料、金流與訂單系統、客服及配送流程，才能使行動瀏覽順利轉換為完整交易。

（二）不易以桌上型電腦進行的主要技術應用（10 分）