109 高普考普通考試 資訊處理 資訊管理與資通安全概要 考古題詳解

核心觀念

本題考查資訊倫理與智慧財產權的基本概念，重點在於說明使用、處理及傳播資訊時應遵守的倫理原則，以及法律如何保障創作者的成果。智慧財產權可按保護標的分為著作權、專利權及商標權。

法規基準：以下涉及法規的說明，以命題當年（民國 109 年）法規為準。

解題方法

作答時先用一句話界定「資訊倫理」，再列出其核心原則；第二小題則按「表達創作、技術發明、商品或服務識別」三種保護標的，依序說明著作權、專利權與商標權。每一類都交代保護對象及權利作用，答案便能完整且易於辨識。

（一）何謂資訊倫理？（10 分）

資訊倫理是指個人在資訊的取得、處理、儲存、利用與傳播過程中，應遵守的道德規範與行為準則。其目的在於尊重他人權益、維護資訊安全與社會信任，避免因不當使用資訊造成損害。

常見原則包括：

• 尊重智慧財產權：使用他人作品、軟體或資料時，應遵守著作權等相關規定，不得未經授權複製、散布或抄襲。
• 尊重隱私與個人資料：蒐集、處理或利用個人資料，應有正當目的並採取適當保護措施。
• 確保資訊正確與誠信：不任意竄改、偽造或散布不實資訊；引用他人資料時應適當註明來源。
• 維護資訊安全：不得未經授權存取、破壞或竊取資訊系統與資料。
• 負責任地使用資訊科技：使用網路與資訊系統時，應考量對他人、組織及社會造成的影響。

（二）智慧財產權主要有哪三種？試說明之。（15 分）

1. 著作權

著作權保護具有原創性的著作表達，例如文字、音樂、戲劇、美術、攝影、電腦程式及視聽作品等。著作人通常享有著作人格權與著作財產權；

核心觀念

本題考查行動應用程式的定義、不同作業系統的 App 銷售平台與開發方式，以及即時通訊軟體的辨識和共通功能。題目沒有要求法條或計算，作答時應清楚區分「作業系統—銷售平台—開發方式」，再列舉即時通訊軟體及其功能。

解題方法

（一）App 的定義與銷售平台

**App（Application）**是應用程式的簡稱，指安裝在智慧型手機、平板等行動裝置上，供使用者完成特定用途的軟體，例如通訊、導航、購物、遊戲、影音播放或行動銀行。App 通常透過作業系統提供的介面呼叫裝置功能，例如相機、定位、聯絡人與網路。

常見作業系統及其專屬 App 銷售或下載平台如下：

作答重點是將平台與其主要作業系統配對；例如，iOS 對應 App Store，Android 對應 Google Play。

（二）不同作業系統下的 App 開發方式

App 開發須配合目標作業系統的開發工具、程式語言與平台規範。

• iOS：使用 Apple 的 Xcode 等開發工具，常以 Swift 或 Objective-C 開發，並依 iOS 平台規範建置與上架。
• Android：使用 Android Studio 等開發工具，常以 Kotlin 或 Java 開發，建置後依 Android 平台規範發布。
• 跨平台開發：可使用跨平台框架或網頁技術，撰寫共用程式，再針對各作業系統調整介面、裝置功能與平台相容性。

申論時寫出各平台的工具或語言，並指出 App 必須符合該作業系統的規範，即可切中題意。

核心觀念

雛型法（Prototyping）是一種以「先做出可操作的初步版本，再依使用者回饋反覆修正」為核心的系統開發方法。雛型用來協助使用者與開發人員釐清需求，特別適合需求尚未明確、使用者難以完整描述需求，或需要透過實際操作確認介面與功能的系統。

雛型可分為兩種常見用途：

• 拋棄式雛型：先建立雛型以釐清需求，需求確定後再依正式規格開發系統；雛型本身不納入正式系統。
• 演進式雛型：以雛型為基礎，持續改善並逐步擴充，最後演進成正式系統。

解題方法：雛型法的設計流程

作答時依照「需求初探、快速建置、使用者評估、反覆修正、正式交付」的順序說明，即可呈現雛型法的循環特性。

1. 確認基本需求：先蒐集使用者的初步需求，界定系統目標、主要功能與使用範圍，不必一開始就完成所有細部規格。
2. 快速設計雛型：針對主要功能、輸入輸出與使用者介面進行簡要設計，先呈現使用者能理解、能操作的部分。
3. 建置初步雛型：快速製作可供操作或展示的雛型，讓使用者能實際體驗系統，而非只閱讀抽象的規格文件。
4. 使用者評估與回饋：由使用者檢視並操作雛型，提出需求遺漏、流程不合用、介面不清楚或功能需調整之處。
5. 修正需求與雛型：依回饋修訂需求、設計與雛型，再交由使用者評估；重複此循環，直到需求與功能達到可接受程度。
6. 完成系統開發與導入：需求確定後，拋棄式雛型依核定規格重新開發；演進式雛型則持續改善，完成測試、文件、教育訓練與正式導入。

其流程可簡寫為：

雛型法的優點

核心觀念

網路釣魚（Phishing）是攻擊者假冒可信任的個人、機關或企業，利用電子郵件、網站、簡訊等管道誘使使用者交出帳號、密碼、信用卡資料或其他個人資訊。其關鍵在於利用使用者對寄件者或網站的信任，以及急迫、恐懼、好奇等心理，讓使用者主動提供資料或點擊惡意連結。

解題方法：辨認「接觸管道、偽裝方式、誘騙目的」

作答時可將常見手法分成三類：電子郵件釣魚、偽冒網站釣魚，以及簡訊或電話釣魚。每一類都說明攻擊者如何接觸受害者、如何偽裝，以及如何誘使受害者洩漏資料或執行危險操作。

三種常用的網路釣魚手法

一、電子郵件釣魚（Email Phishing）

攻擊者寄送偽裝成銀行、政府機關、電商平台或公司內部單位的電子郵件，內容常以「帳戶異常」、「款項未入帳」、「立即更新資料」等理由製造急迫感，要求收件者點擊連結、開啟附件或回覆個人資料。郵件中的連結可能導向偽冒網站，附件則可能含有惡意程式。

二、偽冒網站與網址釣魚

攻擊者建立外觀仿真的登入頁面，並透過電子郵件、社群貼文或搜尋結果等方式引導使用者前往。網站網址可能使用相似拼字、額外字元或容易混淆的網域名稱，讓使用者誤以為是官方網站；使用者輸入帳號、密碼或付款資料後，資料便會被攻擊者取得。即使網頁具有加密連線標示，也不代表網站本身可信，仍須確認網址與網站身分。

三、簡訊與電話釣魚（Smishing、Vishing）

簡訊釣魚（Smishing）以假冒銀行、物流業者或政府機關的簡訊，提供連結並要求補繳費用、確認包裹或更新帳戶資料。電話釣魚（Vishing）則由攻擊者冒充客服、警方或機關人員，以帳戶遭盜用、涉及案件等說詞，要求提供驗證碼、密碼或轉帳。