108 警察特考三等 警察資訊管理人員 警政資訊管理與應用 考古題詳解
第 一 題25 分
在過去的二、三十年中,伴隨著網際網路的廣泛應用,資訊安全成為一項很重要的資訊管理課題。
請提出你認為最重要的兩項資安科技,說明其原理。(10 分)並請討論它們在警察勤務方面可能的應用。(15 分)
登入後即可作答並保存紀錄。
核心觀念
本題考查資訊安全科技的基本原理,以及如何將科技落實於警察勤務。作答時,宜選擇能分別保護資料與網路邊界的技術,說明其安全功能,再連結到警察機關的資料管理、通訊與勤務系統。
資訊安全常以機密性、完整性、可用性及身分鑑別作為核心目標。本題沒有指定唯一的兩項科技,以下以密碼學及防火牆作答。
解題方法
先交代各項科技解決的問題,再說明其運作方式,最後各舉警察勤務中的實際應用。密碼學著重保護資料內容、驗證身分與防止資料遭竄改;防火牆著重控制網路流量、降低未授權連線及攻擊進入內部網路的風險。兩者功能互補,能涵蓋資料保護及網路防護。
一、密碼學
原理
密碼學透過加密、雜湊、訊息鑑別碼及數位簽章等方法,達成機密性、完整性、身分鑑別與不可否認性。
- 對稱式加密:加密與解密使用同一把密鑰,速度快,適合大量資料。通訊雙方須妥善保管密鑰,並以安全方式完成密鑰交換。
- 非對稱式加密:使用一組公鑰與私鑰。以公鑰加密的資料,須以相對應的私鑰解密;私鑰持有人也能以私鑰產生數位簽章,供他人以公鑰驗證。
- 雜湊與訊息鑑別碼:雜湊函數將資料轉成固定長度摘要,用來檢查資料是否變動;訊息鑑別碼則結合密鑰與資料,驗證資料完整性及來源。
- 數位簽章:簽署者先對資料計算雜湊值,再以私鑰簽署摘要;驗證者使用簽署者的公鑰驗證簽章,並比對資料摘要。此機制可確認資料來源及完整性,並提供不可否認性的技術基礎。
實務上常以混合式加密兼顧效率與密鑰管理:先以非對稱式方法協商或傳送工作階段密鑰,再用對稱式加密保護大量通訊資料。
警察勤務應用
- 警察機關以加密通道傳送查詢資料、勤務指令及跨機關通訊內容,降低資料遭竊聽的風險。
- 對警政資料庫、行動裝置及備份檔案加密,避免設備遺失或儲存媒體外流時,個人資料與偵查資訊直接暴露。
- 對電子公文、勤務紀錄及電子證據進行數位簽章與摘要驗證,以確認文件來源並檢查內容是否遭竄改。
第 二 題25 分
在 2014–2016 年間,Google 的 AlphaGo 打遍人類無敵手之後,人工智慧一時成為資訊界的顯學。
請提出一項你印象最深刻的 AI 技術應用,並討論這項技術在警務方面的應用潛力。(15 分)並以一項具體的警務工作為例,提出該應用可能帶來創新的工作流程、工作內容的改變。(10 分)
登入後即可作答並保存紀錄。
核心觀念
本題考查人工智慧技術的基本理解,以及能否把技術原理轉化為具體警務流程。作答分成兩部分:先說明一項 AI 技術的運作方式與警務應用潛力,再以一項警察工作為例,交代導入前後的流程與工作內容變化。
本文以深度學習影像辨識為例。深度學習是機器學習的一種,透過多層神經網路從大量資料中學習特徵;影像辨識則將影像中的內容轉成模型可處理的特徵,進而執行分類、偵測或比對。人臉辨識是其中一種應用:系統擷取人臉特徵,與資料庫中的影像進行相似度比對,產生候選結果。
警務使用此類技術,須同時考量個人資料保護、警察職權行使的必要性與比例原則,以及人工查證。法規部分以命題當年(民國 108 年)法規為準;本文不以 AI 比對結果直接認定身分或犯罪事實。
解題方法
採用「技術原理—警務價值—具體工作流程—風險控管」的切入方式。先交代 AI 如何處理資料,再說明它能協助警察改善哪一段工作,最後以實際任務呈現工作流程及人員職責的改變。如此能同時回答技術應用與流程創新兩項要求。
AI 技術及警務應用潛力(15 分)
深度學習影像辨識可用於監視器影像、行車紀錄器影像及其他依法取得的影像資料,協助執行人臉比對、車牌辨識、物件偵測及影像分類。在警務方面,其主要價值是快速篩選大量影像、協助找出值得人工查核的片段,使員警將時間集中在研判與查證。
例如,案件調查涉及多處監視器影像時,AI 可依影像中的人臉或車輛特徵產生候選清單,並標示相符片段及時間位置;員警再調閱原始影像,檢視拍攝角度、影像品質、時間與地點等脈絡,並以其他資料交叉查證。AI 的定位是提供線索與排序,不是替代員警作成身分認定或案件判斷。
這項技術的警務潛力包括:
- **提升影像檢索效率:**將逐段觀看影像的工作,轉為依特徵搜尋與優先排序。
- **整合跨來源線索:**協助整理不同時間、地點的影像片段,供員警研判行動軌跡。
- **支援勤務與案件分析:**對大量影像進行分類與標註,協助掌握事件位置、時間及可供調查的線索。
- **改善資料整理品質:**將影像、時間、地點與查核結果建立可追溯的紀錄,方便後續調閱與檢討。
第 三 題25 分
假設你被賦予一項為特定地區規劃建置影像監視、錄影的任務,該地區包含人口密度高的市區和人口密度低的鄉村地區,並包含街頭上的攝影機。
請提出一個可能的規劃架構,以及所需要的技術項目、步驟和進行方式。(25 分)
登入後即可作答並保存紀錄。
核心觀念
本題考查的是區域型影像監視系統的整體規劃:如何依人口密度、地理環境與通訊條件安排攝影機、傳輸網路、錄影儲存及管理中心,並兼顧影像品質、可靠性、資安與個人資料保護。題目未提供監視範圍、預算、保存天數及影像品質要求,以下以「供治安勤務調閱的區域監視系統」為假設,提出可執行的規劃架構;攝影機數量與儲存容量須在現勘及需求確認後計算。
以命題當年(民國 108 年)法規為準,規劃應注意《個人資料保護法》及其施行細則對公務機關蒐集、處理、利用個人資料的規範,並遵守目的明確、必要範圍及安全維護等要求。錄影影像可識別個人時,應納入個人資料保護與存取管理;設置地點及告知方式也應依適用規定辦理。此處不涉及特定法條爭點,重點在規劃時將合法性與資料安全納入系統設計。
解題方法:由需求到維運分層規劃
可依「需求分析 → 現地調查 → 點位與網路設計 → 設備建置 → 測試驗收 → 維運管理」順序作答。架構上採前端攝影機、區域傳輸網路、錄影與儲存設備、管理中心及使用者端分層設計。市區與鄉村的通訊和維護條件不同,採混合式傳輸與分區錄影較具可行性。
一、需求分析與現地調查
- 確認監視目的與使用情境:界定系統用於治安維護、事件調查或交通管理等目的,據以訂定監視範圍、影像清晰度、即時觀看需求、保存天數、調閱權限及可用率。
- 盤點區域條件:調查人口密度、道路與巷弄、重要設施、出入口、治安熱點、地形、電源、既有管線及通訊涵蓋。
- 現勘候選點位:確認視角、拍攝距離、夜間照明、逆光、遮蔽物、安裝高度、供電方式、施工可行性及維修人員可到達性。
- 建立點位與需求清冊:每一點記錄位置、監視目的、攝影機類型、影像品質、傳輸方式、供電方式與維護責任,作為設計及驗收依據。
二、監視點位與前端設備
- 市區高密度地帶:以路口、巷道交會處、車站周邊及重要設施出入口為優先點位,採較密集配置;依場景選用固定式攝影機掌握特定方向,或 PTZ 攝影機巡視較大範圍。重要路口可採多鏡頭互補,避免單一鏡頭視角死角。
- 鄉村低密度地帶:以道路進出節點、聚落出入口、橋梁、偏遠重要設施及較長距離道路為優先,採較少但涵蓋範圍較大的點位;可依地形與巡查需求配置長焦或 PTZ 攝影機,並優先確認回傳鏈路與供電可用性。
- 影像規格:依辨識目標與拍攝距離設定解析度、幀率、鏡頭焦距、夜間紅外線或低照度能力、寬動態及防塵防水等級。規格以實際場景測試確認,不宜只以最高解析度作為設計依據。
- 戶外耐候與供電:考量防雷、接地、突波保護、機箱防護及不斷電需求;網路攝影機可視現場採 PoE 供電,偏遠點位則評估市電、備援電池或其他獨立供電方案。
三、傳輸網路與分區方式
採「前端攝影機 → 區域交換器/無線橋接 → 回傳網路 → 區域錄影設備或管理中心」的傳輸架構。
- 市區:優先使用既有光纖或有線乙太網路回傳,頻寬與穩定性較佳;街頭攝影機可透過 PoE 交換器接入,並以 VLAN 或網段分隔攝影機、管理設備及一般資訊網路。
- 鄉村:依距離、地形與既有基礎設施,採光纖、專用無線鏈路或行動網路回傳。長距離無線鏈路須確認視距、干擾、天候影響及供電;行動網路則須確認涵蓋、上傳頻寬、流量成本與斷線時的本地錄影能力。
- 分區設計:將區域切分為若干監視與網路管理單元,各單元可配置交換器、網路設備及區域錄影設備。
第 四 題25 分
假設你在一個地方縣市警察局資訊單位任職,現有一個新的資訊系統應用需求產生了。
請問除了由貴單位自行開發系統之外,是否還有其他可行方法?請列出兩種其他可能取得資訊系統的方法。(10 分)並請就自行開發和以上其中一種你認為最適合的方法,進行優劣分析。(15 分)
登入後即可作答並保存紀錄。
核心觀念
本題考查資訊系統的取得方式,以及如何依機關需求、時程、預算、技術能力與後續維運需求,評估「自行開發」和其他取得方式的優劣。
資訊系統除由機關自行開發外,常見的取得方式包括:
- 委外開發:由機關提出需求與規格,委託外部廠商依約設計、建置及交付系統。
- 採購套裝軟體:直接購買市售現成軟體,透過參數設定或有限度客製化來符合業務需求。
此外,也可透過租用雲端服務或與其他機關合作共用系統等方式取得;本題列出兩種即可。
解題方法
先區分「系統由誰提供」及「系統是否為現成產品」:
- 機關自行組成團隊設計與建置,屬於自行開發。
- 由外部廠商依機關需求建置,屬於委外開發。
- 使用廠商已完成的產品,屬於採購套裝軟體。
接著選一種方式與自行開發比較。本題以委外開發為例,從需求符合度、建置速度、成本、技術能力、控制權與維運依賴等面向分析。地方警察局的資訊系統涉及警政業務流程與資訊安全,需求特殊且須妥善控管,因此委外時仍須由機關明確掌握需求、驗收與安全管理。
取得方式說明
一、委外開發
機關自行進行需求分析與規格訂定,再委託具備專業能力的廠商設計、開發、測試及建置系統。契約應清楚約定交付成果、驗收標準、資安要求、智慧財產權、保固與後續維護責任。
二、採購套裝軟體
購買市場上已完成的軟體產品,透過設定、流程調整或必要的客製化投入使用。適用於業務流程較標準化、產品功能與機關需求相近的情況。
自行開發與委外開發優劣分析
| 評估面向 | 自行開發 | 委外開發 |
|---|---|---|
| 需求符合度 | 可依警察機關的特殊流程量身設計,調整彈性高。 | 可依需求規格開發,但規格描述不清或需求變動時,容易產生認知落差與追加成本。 |
| 建置速度 | 須自行投入人力完成分析、設計、程式開發與測試;人力不足時,時程容易拉長。 | 可運用廠商既有團隊與技術,較能補足機關人力缺口;仍須投入時間辦理採購、溝通與驗收。 |
| 成本 | 不一定較低; |