111 地方特考四等 資訊處理 資訊管理概要 考古題詳解

核心觀念

本題測驗「軟體工程」與「資訊系統開發方法論」的核心基礎，重點在於：

1. 敏捷宣言（Manifesto for Agile Software Development, 2001）四大核心價值：由 17 位軟體開發專家於 2001 年共同發布，奠定適應型（Adaptive）開發模式取代傳統嚴謹預測型（Predictive/Waterfall）開發的思維基石。
2. 敏捷開發之適用情境與系統特徵：敏捷方法並非萬靈丹，在「需求明確度」、「變動頻率」、「上市時效」、「系統規模」及「關鍵安全程度（Criticality）」等維度下，具有其特定適合的系統開發類型。

---

解題方法

本題屬標準的「雙子題申論題」，作答時應採取「結構化條列」與「專業術語精準呈現」的策略：

1. 第一子題（敏捷宣言內容）：精準寫出四大核心價值，並以「A 重於 B」的對比句式陳述；最後務必補充敏捷宣言的總結註解（「右項雖有其價值，但我們更重視左項價值」），展現對敏捷思維的成熟理解，避免閱卷老師誤認考生以為敏捷完全揚棄文件與計畫。
2. 第二子題（適合之系統類型）：從「需求不確定性」、「市場進入時機」、「系統關鍵度與容錯性」、「使用者參與度」等維度分類條列，並輔以實務常見系統（如新創 Web/App、電商系統、MVP 探索型專案）作為佐證。

---

選項分析

本題為申論題，非選擇題，故無個別選項。評分重點在於觀念的精確度與論述的完整層次。

---

解題技巧

1. 記憶口訣：四大核心價值可記為「人、軟、客、變」：

• 人（個人與互動）
• 軟（可用的軟體）
• 客（與客戶合作）
• 變（回應變化）

2. 常見扣分陷阱：

• 誤以為敏捷「不需要文件」、「不需要計畫」、「不簽合約」。必須強調「左項重於右項」，而非「左項取代右項」。
• 將「敏捷宣言四大價值」與「敏捷十二條原則（12 Principles）」混為一談；若時間充裕可摘要補充原則，但主幹必須是四大價值。

3. 適用系統之判斷準則：

• 適合：高變動性、探索型、短週期、重創新的商業應用系統。
• 不適合（可作為對比增色）：生命攸關系統（Life-critical，如航太飛控、核電廠控制、醫療維生設備）、受嚴格法規審計要求完整追溯文檔的大型政府外包系統。

---

【答案】

一、敏捷宣言（Agile Manifesto）之主要內容

西元 2001 年由 17 位軟體先驅發布之《敏捷軟體開發宣言》（Manifesto for Agile Software Development），其核心內容包含四大核心價值（Core Values）：

核心觀念

本題測驗核心為軟體工程與資訊管理中的「流程改善成熟度模式」及其在「政府委外籌獲（Acquisition）」實務之應用。主要涵蓋以下學理與法規觀念：

1. CMMI-ACQ（能力成熟度整合模式－籌獲）定位： 有別於針對「軟體開發者（承接廠商）」的 CMMI-DEV，CMMI-ACQ 專注於「發包與籌獲端（買方／政府機關）」，其核心目標是建立機關對委外專案之籌獲策略、需求定義、招標評選、合約履約管理、驗收與驗證等管理能力，避免因需求不明或監控不彰導致委外專案失敗。
2. 流程改善生命週期（IDEAL 模式）： 軟體工程學會（SEI）推動組織流程改善時標準的 IDEAL 模型五階段：啟動（Initiating）、診斷（Diagnosing）、建立（Establishing）、執行（Acting）、學習（Learning）。
3. 政府資訊委外法規環境（以命題當年民國 111 年法規為準）： 機關進行軟體籌獲必須符合《政府採購法》（需求規格訂定、招標評選、履約管理、驗收規範）與《資通安全管理法》（資安責任等級防護要求、委外廠商資安監督管理機制）。

---

解題方法

本題為典型的情境應用型申論題，切入點應採取「理論架構為骨幹，政府實務與情境舉例為血肉」的解答策略：

1. 結構切入點：採用 SEI 流程改善的經典框架「IDEAL 模式」作為導入五大步驟之主軸，展現專業的軟體工程理論基礎。
2. 情境化與角色帶入：題目設定為「政府機關資訊部門」，因此導入步驟中必須融合政府實際採購與專案管理生命週期（如編列預算、撰寫需求規範書 RFP、招標評選、專案履約審查、三級品管、驗收上線）。
3. 貫穿實例：題目明確要求「舉例說明」，作答時應選定一項具體且具代表性的政府資訊系統（例如：「民眾線上申辦便民服務系統」），將該案例具體融入各導入步驟，避免空泛條列理論。

---

選項分析

本題為申論題（非選擇題），無個別選項，在此針對考生作答時常犯的三大偏差構面進行剖析與校正：

• 盲點一：誤將 CMMI-ACQ 寫成 CMMI-DEV
• 分析：許多考生誤答軟體架構設計、系統編碼（Coding）、單元測試等開發商內部活動。CMMI-ACQ 重點在於「發包與監管」，應著重於需求發展與管理（ARD/ARM）、招標與協議發展（SSAD）、協議履約管理（AM）及籌獲驗證（AVAL/AVER）。
• 盲點二：僅條列過程領域（PA），缺乏「導入步驟」時序性
• 分析：部分考生僅背誦 CMMI-ACQ 之 22 個過程領域名稱，但題目問的是「規劃的導入步驟為何」。若未呈現組織「由無到有、逐步評估、試行、推廣」的時序歷程，將大幅失分。
• 盲點三：缺乏政府情境與具體範例
• 分析：若僅寫通用企業導入流程，未提及政府採購法規範、招標文件、資訊安全要求與公務驗收程序，無法展現身為政府資訊主管的實務規劃能力。

---

解題技巧

1. 記憶口訣與框架連結： 以 IDEAL 模型為核心，轉化為「啟、診、設、行、學」五步法：

• 啟（Initiating）：成立小組、長官授權。
• 診（Diagnosing）：現況診斷、差距分析。
• 設（Establishing）：訂定規範、產出 SOP。
• 行（Acting）：挑案試行（Pilot）、調整驗證。
• 學（Learning）：評鑑認證、全面制度化。

2. 高分配置法： 作答時應分為「前言（簡述 CMMI-ACQ 精神）」、「核心步驟與案例說明（分 5 大階段，每階段均帶入案例）」與「預期效益與結語」，版面清晰、層次分明。

---

【答案】

壹、前言

能力成熟度整合模式－籌獲（CMMI-ACQ）係針對「籌獲端（買方）」所設計之流程改善框架，聚焦於引導組織有效管理外部供應商與委外生命週期。政府機關資訊業務高度仰賴委外開發，導入 CMMI-ACQ 能強化需求定義、合約協議發展與履約管理能力，解決傳統「需求變更頻繁、時程延宕、驗收爭議」之痛點。本規劃依循 SEI 之 IDEAL 改善模式，以機關「新一代民眾線上申辦便民服務系統委外建置案」為貫穿實例，說明導入之五大步驟。

---

貳、CMMI-ACQ 導入規劃步驟與實務舉例

核心觀念

本題測驗「資訊安全管理體系（ISMS）」在政府機關之實務推動與法制化落實，核心依據為我國《資通安全管理法》及其子法。

1. 法源依據（以命題當年民國 111 年法規為準）：

• 《資通安全管理法》第 10 條第 1 項：「公務機關應符合其所屬資通安全責任等級之要求，並考量其所保有或處理之資訊及資通系統之特性，訂定、修正及實施資通安全維護計畫。」
• 《資通安全管理法施行細則》第 6 條第 1 項，明文規範資通安全維護計畫應具備之法定內容項目。
• （註：現行法規主管機關已改制為數位發展部資通安全署，相關子法細節亦有滾動式調整，惟本題仍以命題當年民國 111 年之法規內容為準。）

2. 管理思維：公務機關資通安全維護計畫是機關推動資安治理的最高指導文件，實務上與國際標準 ISO/IEC 27001 精神相通，遵循「規劃（Plan）－執行（Do）－查核（Check）－改善（Act）」的 PDCA 循環，依機關責任等級（A、B、C、D、E 級）配置資源並管理風險。

---

解題方法

本題為公職考試「法條記憶＋實務情境」的標準申論題。解題關鍵在於：

1. 精準法源引述：以《資通安全管理法》第 10 條及《資通安全管理法施行細則》第 6 條破題，建立解答的法定權威性。
2. 結構化分類呈現：若僅平鋪直敘條列 12 項法定內容，版面平淡且難以展現管理邏輯。解答應將《資通安全管理法施行細則》第 6 條之法定項目，依 PDCA 管理循環（組織目標、資產風險、防護運作、檢核改善）進行系統化分類說明，兼顧法規精準度與資安專責人員的實務規劃能力。

---

選項分析

本題為申論題，非選擇題，無個別選項辨析。在閱卷評分上，主要著重考生能否區分以下層次：

• 計畫框架 vs. 防護基準細項：常見失分在於考生誤將《資通安全責任等級分級辦法》中的特定技術防護基準（如密碼長度、雙因素驗證、日誌保存期限等技術細節）當成「維護計畫內容」。維護計畫是整體制度性的管理框架，防護技術僅為其中的「防護及控制措施」一環。
• 治理組織與資源配置之不可或缺性：資安維護計畫不只是資訊部門的技術手冊，更涵蓋高層治理。若遺漏「核心業務」、「推動組織」、「人力經費」等管理要件，評分會大打折扣。

---

解題技巧

1. 記憶口訣（PDCA 四階記憶法）：

• Plan（規劃）：明業務、定目標、設組織、配資源（核心業務、政策目標、推動組織、專責人力經費）。
• Do（執行）：點資產、評風險、落防護、管委外、重培訓（資產盤點、風險評鑑、控制措施、委外監督、教育訓練）。
• Check（查核）：通事件、應情資、實演練（事件通報、情資因應、資安演練）。
• Act（改善）：稽執行、求改善（稽核與持續改善機制）。

核心觀念

本題評量電子化政府（e-Government）中「政府網站營運管理」與「服務品質評估」之制度規範。依據命題當年（民國 111 年）國家發展委員會（國發會）訂頒之「政府網站營運績效檢核指標」，政府網站檢核架構共規劃八大面向、37 項次指標，旨在引導各級政府機關從使用者體驗（UX）、資訊公開、無障礙規範及跨載具應用等面向，提升數位公共服務水準。現行法規與檢核架構後續配合數位發展部成立及數位政府策略持續微調，但答題仍以命題當年之檢核指標體系為準。

---

解題方法

本題為申論簡答題，作答策略應採取「標準階層結構化」陳述：

1. 破題引言：簡述指標訂定宗旨與 8 大面向之整體背景。
2. 分項詳述：精確鎖定題目指定的「網站介面」、「網站內容」、「網站服務」與「行動友善」四個面向，依序開展各面向下的具體次指標名稱與核心檢核內涵。
3. 管理意涵：每個次指標除寫出名稱外，補充 1 至 2 句實務要求（如 RWD、無障礙標章、資料開放格式、檢索效能），展現資訊管理與電子化政府理論的整合能力。

---

評分要點與項目剖析

本題為非選擇題，考場閱卷評分重點在於考生能否精準還原國發會檢核指標之標準命名與管理要點：

• 網站介面（重點在於視覺感知與無障礙導覽）：評量網頁識別、動線結構、跨瀏覽器支援度及身心障礙近用權。
• 網站內容（重點在於資訊品質與資料治理）：評量資訊時效性、正確性、資料開放（Open Data）與雙語友善性。
• 網站服務（重點在於線上互動與便民申辦）：評量站內檢索、線上表單/申辦流程及民意陳情互動機制。
• 行動友善（重點在於行動載具體驗與效能）：評量響應式設計（RWD）、觸控操作友善度及行動載入速度。

---

解題技巧

1. 模組化記憶口訣：

• 介面：看「標記」（識別）、看「地圖」（導覽）、看「相容」（瀏覽器）、看「友善」（無障礙）。
• 內容：重「時效」（即時）、重「真實」（正確）、重「開放」（Open Data）、重「多語」（雙語）。
• 服務：能「搜尋」（檢索）、能「申辦」（流程）、能「互動」（信箱與 FAQ）。
• 行動：重「適配」（RWD）、重「好按」（觸控）、重「速度」（輕量化）。

2. 常見失分陷阱：

• 將八大面向中的其他構面（如「網站維運」、「個人資料與資安防護」、「網站行銷推廣」、「創新應用」）之次指標混入此四個面向。
• 僅列出空泛名詞（如「介面好看」），未寫出符合規範的專業用語（如「響應式網頁設計」、「無障礙網頁標章」、「政府資料開放」）。

---

【答案】

依據國家發展委員會頒布之「政府網站營運績效檢核指標」，題目所指定之四個面向及其所屬次指標說明如下：

一、網站介面面向

本面向著重於網站視覺呈現、動線導引與跨平台相容性，包含以下次指標：

1. 機關網站識別：網站首頁及內頁須明確標示機關全銜、機關識別標誌（Logo），且網域名稱須符合政府機關網域名稱（gov.tw）編碼規範。