114 警察特考三等 警察資訊管理人員類別 警政資訊管理與應用 考古題詳解

核心觀念

本題考查雲端服務的部署模式與服務模式，並要求依警察機關處理犯罪資料的安全需求，提出方案、比較利弊及作成選擇。

• 部署模式說明雲端環境由誰使用、設置及管理，常見類型包括公有雲、私有雲、混合雲及社群雲。
• 服務模式說明雲端業者提供哪一層服務：
• IaaS（基礎設施即服務）：提供虛擬主機、儲存、網路等資源，由使用者管理作業系統及應用程式。
• PaaS（平台即服務）：提供執行環境、資料庫或開發工具，使用者主要負責應用程式及資料。
• SaaS（軟體即服務）：直接使用業者提供的完整應用軟體。

題目未限定雲端部署或服務模式，因此可提出兩種可行的部署方案，並說明其適用性。犯罪資訊、犯罪分布及黑數資料涉及高度敏感資訊，規劃時須重視資料存取控制、加密、稽核、備份、災難復原及委外廠商管理。

解題方法

先依系統需求辨認工作負載：系統須整合既有資料庫、彙整分析結果，並提供資料分析、地圖整合及報告功能。接著選擇能承載這些功能的雲端部署方式，再以安全性、整合能力、擴充效率、管理成本及廠商依賴比較，最後提出符合警察單位需求的取捨。

方案一：政府或警察機關專用私有雲

由警察機關或政府資訊單位建置、管理專用雲端環境，也可由受託廠商依機關規格代管專屬資源。系統可在專屬虛擬主機或平台上部署，透過機關核准的網路與既有資料庫介接。

優點：

• 資料與運算環境較能由機關掌握，可落實較嚴格的身分驗證、權限分級、網路隔離與稽核。
• 可依既有資料庫及機關內部網路架構設計介接方式，較適合敏感資料及內部系統整合。
• 資源配置及安全政策可依警政業務需求訂定。

缺點：

• 初期建置、維運及資安管理成本較高，機關須具備足夠技術人力。
• 擴充速度及彈性通常不如大型公有雲，尖峰分析工作負載需預先規劃資源。
• 若採委外代管，仍須透過契約、稽核及技術控管確保廠商遵循機關規範。

方案二：公有雲上的機關專屬環境

使用公有雲業者提供的運算、儲存、資料庫或分析服務，為警察單位建立獨立帳號、虛擬網路及權限邊界，並透過加密連線與既有資料庫介接。

優點：

• 可快速取得運算、儲存、資料分析及地圖服務等資源，建置及擴充效率高。
• 可依使用量彈性調整資源，適合犯罪分布分析、定期報表及短期大量運算。
• 機關不必自行購置與維護全部硬體，能減輕部分基礎設施管理負擔。

缺點：

• 敏感資料移轉至外部雲端，須嚴格管理資料存放位置、管理權限、加密金鑰及廠商人員存取。
• 機關對底層基礎設施的直接控制較少，須明確界定業者與機關各自的安全責任。

核心觀念

本題考查的是如何把地理資訊系統（GIS）、犯罪資料與警察人力資料整合，建置供管理者使用的決策支援系統（DSS）。系統的目的不是自動取代指揮官，而是把勤務需求、人力供給及空間資訊整理成可比較的調度方案，供決策者判斷。

題目特別指出「犯罪黑數」，表示分析不能只看已受理報案的案件。黑數是未進入正式報案或統計資料的潛在犯罪；若只依報案數配置警力，容易低估民眾不敢報案、報案不便或案件不易被發現地區的治安需求。

本題未要求特定法條或計算式，也沒有提供實際資料與勤務限制，因此應以系統規劃架構作答。涉及個人資料及警察資料運用時，應遵守個人資料保護法及相關警察業務規範，採取目的限定、權限控管與資料安全措施。

解題方法

可依「需求與資料 → 分析與模型 → 系統建置與驗證 → 上線與持續改善」的順序回答。每一步都應交代要做的工作，以及它如何支援警力調度，避免只列出技術名稱。

一、確認決策需求與使用情境

先訪談決策者、勤務規劃人員及第一線使用者，確認系統要支援的決策，例如：

• 哪些地區、時段或犯罪類型需要優先配置警力？
• 要支援例行巡邏、重大活動勤務，還是突發事件的即時增援？
• 使用者需要查看熱區、比較調度方案，還是取得勤務建議？
• 調度時須遵守哪些限制，例如最低留守人力、勤務時數、員警專長、轄區責任及可用車輛？

接著訂定可衡量的目標，例如縮短到場時間、提升熱區巡邏覆蓋率、兼顧各轄區最低勤務需求。需求必須先明確，才能選擇適當資料與分析方法。

二、盤點、整合並治理資料

盤點至少三類資料，並建立共同的地理位置、時間區間及分類基準：

1. 地圖與地理資料：行政區、派出所轄區、道路、路網、重要設施及人口分布。
2. 犯罪與治安資料：報案及受理案件、案件類型、發生時間與位置、巡邏或臨檢紀錄，以及可反映黑數的資料。
3. 警察人力資料：各單位可用人數、班表、勤務配置、專長、勤務時數及即時可調度狀態。

整合時應處理地址定位、重複紀錄、欄位格式及時間標記等品質問題，並設定資料更新頻率及責任單位。個人識別資料應採最小必要原則；供地圖顯示與統計分析時，優先使用去識別化或彙整後資料，並設定分級授權、存取紀錄與保存期限。

三、估計犯罪黑數並進行空間與時段分析

黑數無法直接從報案紀錄讀出，應先界定估計範圍，再依資料條件選擇方法。例如：

【核心觀念】

本題考查如何將生成式人工智慧（GenAI）用於警察日常工作，並兼顧工作效益、潛在風險及技術落地。GenAI 可依指令生成摘要、問答或其他內容；若答案須根據單位內部資料，宜採用檢索增強生成（RAG），先從經授權且更新的資料中檢索，再由模型整理回答。

本題沒有唯一標準答案。作答時應提出不同於「自動生成案件報告」的具體場景，並交代資料來源、作業流程、人工覆核及個資保護。

【解題方法】

依「日常工作痛點 → GenAI 任務 → 作業流程 → 預期效益與風險 → 技術及管控」組織答案。以下以「勤務交接與巡邏提示助理」為例，協助員警掌握已確認的勤務資訊，不取代員警或主管的勤務決策與執法判斷。

【參考作答】

一、應用的具體場景

警察單位每日交接班及出勤前，須閱讀勤務公告、交通管制資訊、協尋通報、治安宣導事項及勤務注意事項。可建置「勤務交接與巡邏提示助理」，讓員警依轄區、班別及勤務類型，取得出勤前重點摘要，並以自然語言查詢相關規定或注意事項。

此應用著重於理解與整理既有勤務資訊，不是自動撰寫案件報告。

二、GenAI 的作用

系統在權限控管下檢索單位核准的最新資料，再以 RAG 生成摘要及問答。例如，整理路段施工管制期間、當日活動交通疏導事項、近期已確認的常見詐騙手法及宣導方式。

回答應標示資料來源及更新時間；若查無依據，應明確表示查無資料，不得自行補造勤務指示。勤務指揮及執法判斷仍由員警或主管依職權作成。

三、預期效益

一是減少閱讀分散文件及重複查詢的時間，使交接班重點更完整。二是以統一格式呈現勤務資訊，降低重要公告遭忽略的機會。

核心觀念

釣魚攻擊（Phishing）是攻擊者假冒政府機關、銀行、主管、同事或可信服務，透過電子郵件、簡訊、社群訊息、電話或仿冒網站，誘使被害人點擊連結、開啟附件、輸入帳密、提供個資，或依指示匯款、安裝程式。其核心是利用社交工程取得信任，再竊取資訊或執行詐騙。

釣魚攻擊常見形式包括：

• 大量釣魚：向許多人發送相似訊息，誘使收件者點擊連結或開啟附件。
• 魚叉式釣魚：先蒐集特定對象的職務、關係或工作內容，再製作個人化訊息。
• 冒名主管或供應商詐騙：假冒可信任人士，要求提供資料、變更帳戶或緊急付款。
• 仿冒登入頁面：讓被害人在假網站輸入帳號、密碼或驗證碼。

這題主要考查資訊安全威脅辨識、縱深防禦及防詐宣導規劃。設計防範措施時，應同時考量技術控制與人員行為，並說明執行條件、效益及限制。

解題方法

可採「辨識威脅—分層防護—評估可行性」作答：

1. 先定義釣魚攻擊，指出其常利用假冒身分與緊急、恐懼或利益等話術，誘使使用者採取有風險的行動。
2. 依攻擊流程配置防護：在訊息送達前過濾，在使用者點擊或登入時阻擋，在事件發生後通報、止損與追查。
3. 將技術措施與教育訓練搭配，避免只依賴單一工具或單次宣導。
4. 以資源需求、導入難度、預期效益及成效指標說明可行性。

防範構想

一、技術措施

• 郵件與網域防護：部署垃圾郵件及惡意連結過濾，對可疑附件進行沙箱檢測；設定 SPF、DKIM、DMARC 等郵件驗證機制，降低外部人士冒用機關網域寄信的機會。
• 連結與網站防護：透過 DNS 或網頁過濾封鎖已知惡意網域；對新註冊、仿冒機關名稱或與公務無關的登入網站提高警示。
• 帳號防護：公務系統採多因素驗證，並優先使用具抗釣魚能力的驗證方式。採最小權限原則，降低帳密遭竊後可造成的損害。