109 警察特考三等 警察資訊管理人員 警政資訊管理與應用 考古題詳解

一、核心觀念

本題考查警政資訊系統如何把刑案資料轉化為「何處、何時較容易發生犯罪」的勤務資訊。犯罪熱點不是單純案件數最多的行政區，而是特定犯罪在特定空間與時間內，呈現較高頻率或聚集程度的區域。

分析時要掌握犯罪案件的時空欄位：

• 時間：發生日期與時段，宜使用犯罪實際發生時間；若只能取得報案時間，應標明其限制。
• 地點：犯罪發生地址、座標或可定位的地標，須統一地址格式並轉換成地理座標。
• 案件屬性：犯罪類型、手法、標的物、破案狀態等，用來區分不同案件的熱點型態。

警政資訊系統可運用刑案資料、受理報案資料及警政地理資訊系統，配合地理資訊系統（GIS）製作犯罪地圖，再以空間與時間分析找出熱點。常見成果包括案件點位圖、網格統計圖、犯罪密度圖及時段分布圖。

二、解題方法：利用現有系統找出犯罪地點及時間熱點（12 分）

（一）蒐集並篩選案件資料

透過現有刑案資訊系統、受理報案相關系統及刑案知識庫，依分析目的篩選資料，例如：

1. 選定期間，如近半年或近一年。
2. 選定犯罪類型，如竊盜、詐欺或暴力犯罪。
3. 擷取案件發生時間、地點及案件類型等欄位。
4. 排除重複登錄、地點不明、時間欄位錯誤或不屬於分析範圍的資料。

不同犯罪類型的發生機會與分布方式不同，應分別分析，避免把性質不同的案件合併後掩蓋犯罪模式。

（二）清理資料並定位犯罪地點

將地址格式標準化，補正路名、門牌或地標資訊，再透過警政地理資訊系統或 GIS 地理編碼，將案件地址轉成地圖座標。對於無法精確定位的案件，應標示定位精度或排除於精細尺度分析之外，避免錯誤座標造成假熱點。

（三）進行空間分析

將案件座標匯入電子地圖，先以點位圖查看案件分布，再依分析目的採用適當方法：

• 網格統計：把轄區切分成固定大小的網格，計算各格案件數，找出案件集中區。
• 密度分析：以案件點位計算周邊犯罪密度，製成熱區或密度圖；常見方法為核密度估計（Kernel Density Estimation）。
• 行政區或道路區段統計：按派出所轄區、里別、路段等單位彙整，方便對應勤務責任區與巡邏路線。

分析單位應符合實際勤務需求。以行政區統計容易掌握管理層級，但範圍太大時會掩蓋街廓差異；細分到網格或路段則較利於勤務布署。

（四）進行時間分析並交叉比對

將案件發生時間依日、星期、時段或月份分組，例如以每小時、每四小時或勤務時段彙整案件數，繪製時段分布圖。再將時間分布與空間熱區交叉比對，即可辨識「某區域在某些時段案件特別集中」的時空熱點。

例如，某商圈的竊盜案件集中於假日傍晚，勤務規劃便可優先考量該區域的假日傍晚時段，而不宜只依全年案件總數安排警力。

（五）轉化為勤務資訊

透過智慧分析決策支援系統、警政地理資訊系統或相關治安分析功能，將熱點、熱時及區域情資呈現給勤務規劃及指揮人員。分析結果可用於調整巡邏路線、臨檢或守望時段，並在執行後持續追蹤案件變化，形成「資料分析—勤務部署—成效檢視」的循環。

三、犯罪熱點搜尋及預測的改進空間（13 分）

核心觀念

「機動派出所」的重點，是將警力集中編組、依治安與服務需求機動部署到指定地區，使民眾在現場能獲得巡邏、臨檢、守望、受理報案及為民服務等警察服務。資訊科技的作用，是把車輛和員警變成可移動的勤務與服務據點，並讓現場和勤務指揮中心、警政資訊系統保持即時連線。

以命題當年（民國 109 年）法規為準，《警察勤務條例》第 8 條第 1 項允許警察機關在都市人口稠密或郊區治安特殊區域，依設備及警力需要集中機動使用勤務人員；第 14 條也規定各級勤務機構得編組機動隊（組），運用組合警力在指定地區執行勤務。題目所稱機動派出所，宜理解為在此勤務架構下，結合機動警力與行動資訊設備，延伸派出所服務據點。

解題方法

題目分為兩部分：第一小題說明「如何運用資通訊技術」，應從行動連線、現場查詢、行動受理、指揮調度及安全管理作答；第二小題說明「系統或程序如何修正整合」，應從警政系統互通、勤務流程改造、權限與資料治理作答。答案須同時呈現科技設備與警察作業流程的配合，才完整回應「達成目標」。

一、利用資通訊技術達成機動派出所目標（12 分）

1. 建置多功能警車行動工作站 警車配備筆記型電腦或車載終端、平板、行動印表機、掃描設備、攝影設備及定位裝置，讓員警在指定地點即可執行查詢、紀錄、文件列印與案件受理，減少返回固定派出所辦理的時間。

2. 提供穩定且安全的行動通訊 結合警用無線電、警用專網及行動寬頻，讓勤務指揮中心能掌握警車與員警位置，並將派遣、案件資訊和現場回報即時傳遞。遇網路不穩或中斷時，應有離線暫存、恢復連線後補傳及無線電備援機制。

3. 支援勤務現場即時查詢 透過具身分驗證與權限控管的行動終端，依勤務需要查詢人、車、失蹤人口、協尋及相關警政資料，協助員警即時辨識狀況、採取適當處置。查詢應留下操作紀錄，並限制在執行職務所需範圍內。

4. 將報案受理與案件紀錄移到現場 整合受理報案 e 化平台及相關案件系統，使員警能在現場建立報案紀錄、輸入案件資料、拍攝或附加影像，並將資料傳回所屬單位續辦。對無法當場完成的案件，應清楚標示待補資料、承辦單位及後續流程，避免重複輸入或案件漏接。

5. 運用定位、地圖及影像傳輸輔助勤務 以 GPS、電子地圖和地理資訊系統呈現勤務位置、巡邏路線、案件分布及附近支援警力，協助指揮中心派遣與調度。重大事件或需支援情境，可傳送現場影像與位置資訊，提升指揮判斷速度。

6. 提供民眾現場服務與資訊 機動據點可結合警政服務資訊、犯罪預防宣導、交通或治安通報及多元語言服務，讓民眾能就近詢問、報案或反映問題；並可記錄服務項目與結果，作為後續追蹤和服務績效評估依據。

二、警政資訊系統與作業程序的修正或整合（13 分）

核心觀念

本題分成兩部分：第一，辨識常見網路科技詐騙的犯罪手法；第二，從警政資訊系統的案件受理、情資整合、金流追查、數位證據保存及跨機關協作等環節，提出可執行的功能改善方向。

網路科技詐騙通常利用網路通訊、社群平台、假網站或電子支付等工具，先取得被害人信任，再誘使其交付財物、提供帳戶或驗證資料，或在未經授權下取得、使用資訊。法律適用須依具體行為判斷，常見涉及刑法詐欺罪、加重詐欺罪、以電腦相關方式犯詐欺罪，以及妨害電腦使用罪等。法規說明以命題當年（民國 109 年）法規為準；相關法規後續已有修正，實際案件應依行為時及裁判時的適用規定判斷。

解題方法

第一小題依「接觸被害人的方式」和「誘使被害人交付財物或資料的手段」分類，避免只羅列零散案例。第二小題則沿著偵查流程作答：報案受理、線索查詢、關聯分析、證據保存、跨機關通報及案件管理。這樣能同時呈現犯罪樣態與資訊系統如何支援偵查。

一、常見網路科技詐騙犯罪

1. 假網路購物與拍賣詐騙：在社群平台、拍賣網站或通訊群組刊登低價商品，收取款項後不出貨，或以假客服、假物流等理由要求被害人再付款。
2. 假投資與虛擬資產詐騙：透過社群、交友平台或通訊軟體招攬投資，展示偽造獲利紀錄，初期允許小額出金以取信被害人，之後要求加碼或以手續費、稅金等名義阻止出金。
3. 假交友、假愛情及複合式詐騙：長期建立情感信任，再以投資、急需用錢或代收款項等理由索取金錢，亦可能與投資詐騙結合。
4. 假冒機關、銀行或客服詐騙：冒用警察、檢察官、銀行或電商客服名義，謊稱帳戶涉案、訂單錯誤或須解除分期付款，誘騙被害人匯款或交付帳戶、密碼及驗證碼。
5. 釣魚網站與帳號盜用：以假登入頁面、電子郵件或簡訊誘使被害人輸入帳密、信用卡資料或一次性驗證碼，再用於盜刷、冒名聯絡或擴大詐騙。
6. 假求職、假貸款及假解除設定詐騙：利用求職或借貸需求，要求提供帳戶、提款卡及密碼，或要求被害人依指示操作網路銀行，造成財物損失並可能衍生人頭帳戶問題。
7. 假中獎、假補助及假繳費詐騙：以中獎、補助、退稅或欠費通知為誘因，要求先繳費、提供個資或點選不明連結。
8. 惡意程式、勒索及資料竊取：透過附件、連結或不安全程式散布惡意程式，竊取資料、控制設備，或加密檔案後勒索金錢。
9. 利用人頭帳戶與多層金流洗錢：詐騙集團透過網路招募或購買帳戶，將被害款項轉入多個帳戶、電子支付或虛擬資產服務，再迅速提領或移轉，以增加追查難度。

二、警政資訊系統應修正或增加的功能

1. 建立即時通報與單一案件檢索功能 整合報案、警詢、165 反詐騙諮詢、金融機構通報及地方警察機關受理資料。

核心觀念

本題考查警政資訊系統的縱深防禦與風險導向分階段建置。資料庫及網路安全不能只靠單一防火牆，而須從網路邊界、內部區隔、主機與資料庫、使用者身分、端點防護、備份復原及監控應變等層次共同防護。

「駭客攻擊」可能利用弱點、竊取帳密、植入惡意程式或阻斷服務；「病毒」則屬惡意程式的一種，常藉電子郵件、網頁、USB、漏洞或遭入侵主機散布。因警政資料具高度敏感性，防護目標應涵蓋機密性、完整性與可用性，並兼顧存取可稽核及事故後復原。

本題未指定特定法條；涉及法規時，應以命題當年（民國 109 年）法規為準。

解題方法

可分成兩部分作答：

1. 先說明如何抵擋攻擊：按縱深防禦，從網路邊界到資料庫與端點，並補上監控、備份及事件應變。
2. 再說明採購順序：依風險與效益排序，先盤點與補足基本防護，再建置偵測、集中管理及高可用能力，避免只列設備名稱而未交代分期理由。

一、警政資訊系統資料庫及網路的防護措施

（一）網路邊界與區域隔離

• 防火牆與存取控制清單：僅開放業務所需的來源、目的地、通訊埠與服務，採「預設拒絕、必要才開放」，定期檢視規則及清除過期設定。
• 網路分區與隔離：將對外服務區、內部辦公網路、伺服器區、資料庫區及管理網路分開；對外服務主機置於 DMZ，限制其直接連至內部資料庫。
• 遠端連線控管：遠端維運採 VPN 或其他加密通道，使用多因素驗證、個人專屬帳號及核准流程；管理介面不得直接暴露於公網。
• 防阻斷服務措施：透過邊界設備的流量限制、異常連線阻擋及服務商協助，降低大量流量攻擊造成服務中斷的風險。

（二）入侵偵測與流量防護

• IDS／IPS：入侵偵測系統（IDS）監看可疑流量並告警；入侵防禦系統（IPS）可依規則即時阻擋攻擊。規則與特徵碼須持續更新，並調整誤判情形。
• 網頁應用程式防火牆（WAF）：部署於對外網站或 API 前方，協助過濾常見網頁攻擊，例如 SQL 注入、跨站腳本及惡意請求。
• 弱點管理：定期掃描網路設備、伺服器及應用程式弱點，依嚴重度排序修補；重要系統修補前先測試，並保留回復機制。

（三）主機、端點及惡意程式防護

• 伺服器與使用者端安裝並維護防毒或端點防護軟體，更新病毒碼，啟用即時掃描及惡意行為偵測。
• 落實作業系統與應用程式修補、停用不必要服務、限制 USB 與未授權軟體安裝，降低病毒入侵及橫向擴散機會。
• 郵件閘道及網頁過濾可攔截惡意附件、釣魚郵件及惡意網站；配合資安教育，降低使用者誤開附件或洩漏帳密的風險。

（四）資料庫與帳號權限防護

• 最小權限：依職務授予必要權限，區分一般使用、資料庫管理及系統管理帳號；避免共用帳號，離職或調職時即時撤權。
• 強化驗證與管理：管理者使用高強度密碼及多因素驗證；管理帳號與一般帳號分開，敏感操作須留存紀錄。
• 資料保護：傳輸採加密通道，敏感資料依需求加密或遮罩；資料庫服務不直接對外開放，僅允許核准的應用主機連線。
• 稽核與監控：記錄登入、權限變更、查詢及資料異動等重要事件，定期檢視異常登入、大量查詢及非正常時段操作。

（五）備份、復原與事件應變