111 高普考高考三級 資訊處理 資訊管理 考古題詳解

核心觀念

本題測驗「資訊系統策略規劃」（Strategic Information Systems Planning, SISP）之經典方法——關鍵成功因素法（Key Success Factors, KSF 或 Critical Success Factors, CSF）。

1. 基本定義與提出者：由麻省理工學院（MIT）教授 John Rockart 於 1979 年提出。他將 KSF 定義為：「組織若要獲得成功、維持競爭優勢，必須確保少數幾項最關鍵的經營活動或績效領域達到滿意成果（few critical areas where things must go right）。」
2. 在資訊管理中的核心角色：KSF 法屬於由上而下（Top-Down）的資訊系統規劃方法。其核心在於達成策略對齊（Strategic Alignment），將企業高階策略目標轉化為明確的資訊系統功能與高階主管資訊需求，以解決傳統自下而上（Bottom-Up）分析容易造成資訊氾濫與資源錯置的問題。

---

解題方法

本題為標準的申論題型，題意包含三個明確的子問：

1. KSF 分析之目的：需從「策略連結」、「資訊需求界定」、「資源效益最大化」三個構面切入，特別強調其作為「資訊系統開發規劃方法」的定位。
2. 進行步驟：採由上而下的邏輯推導，標準流程為：確立組織目標 $\to$ 識別 KSF $\to$ 訂定績效衡量指標（KPI） $\to$ 界定資訊需求 $\to$ 規劃資訊系統開發優先順序。
3. 如何識別關鍵成功因素：必須結合 Rockart 提出的「KSF 來源基礎」（從何處識別）以及「實務分析工具與技術」（如何進行識別），兼顧理論深度與實務操作性。

---

選項分析

本題為申論題（非選擇題），依命題子問進行題意拆解與得分要點剖析如下：

1. 子問一：KSF 分析的目的

• 核心得分點：聚焦於解決主管「資訊過載」（Information Overload）問題、促成「策略對齊」、確立系統效益評估標準（KPI）。
• 常見失分處：僅從一般企業管理角度描述成功因素，忽略了本題為「資訊系統開發規劃」的情境，未扣回「資訊需求界定」與「系統開發優先級」。

2. 子問二：進行步驟

• 核心得分點：五階段結構完整，且每一步驟須有承上啟下的因果關係（目標引導 KSF，KSF 引導 KPI，KPI 引導資訊需求，最後落地為系統規格與架構）。
• 常見失分處：步驟僅寫到找出 KSF 為止，未向下推導至「資訊需求」與「系統建置規劃」，導致回答偏離資訊管理範疇。

3. 子問三：如何識別關鍵成功因素

• 核心得分點：需精準答出 Rockart 的五大來源（產業、競爭策略、環境、暫時性、管理層級）以及訪談法、目標-因素展開法等具體識別手段。
• 常見失分處：憑空主觀列舉項目，缺乏管理學理架構支撐。

---

解題技巧

1. 掌握 Top-Down 推導口訣：「標、素、標、需、系」

• 標（組織目標） $\to$ 素（成功因素 KSF） $\to$ 標（衡量指標 KPI） $\to$ 需（資訊需求） $\to$ 系（系統規劃與開發）。

2. 扣緊資訊系統本位：作答時切忌只寫企管通論，每一項論點都應連結到「資料蒐集、資料庫設計、系統模組支援、儀表板（Dashboard）或主管資訊系統（EIS）」的建構。
3. 專有名詞精準化：答出 Rockart、Top-Down Approach、Strategic Alignment、KPI、Temporal Factors 等關鍵術語，是爭取高分群的關鍵。

---

【答案】

一、關鍵成功因素（KSF）分析之目的

在資訊系統開發規劃中，KSF 分析主要達成以下目的：

1. 達成策略與資訊科技之對齊（Strategic Alignment）： 將企業高階策略與長期營運目標，由上而下（Top-Down）轉化為資訊系統的具體功能架構，確保資訊系統投資完全支援企業核心競爭力。
2. 精準界定主管關鍵資訊需求，避免資訊過載（Prevent Information Overload）： 傳統系統分析容易產生過多瑣碎報表；

核心觀念

本題評量國際專案管理學會（PMI, Project Management Institute）所制定之《專案管理知識體系指南》（PMBOK Guide）核心架構。專案流程係指將投入（Inputs）轉化為產出（Outputs）的一系列相互關聯之行動與活動。專案管理的 5 大流程群組（Process Groups）建立於戴明環（PDCA 循環：Plan-Do-Check-Act）之哲學基礎上，貫穿整個專案生命週期，分別為：

1. 起始流程群組（Initiating Process Group）
2. 規劃流程群組（Planning Process Group）
3. 執行流程群組（Executing Process Group）
4. 監視與管制流程群組（Monitoring and Controlling Process Group）
5. 結束流程群組（Closing Process Group）

---

解題方法

本題為標準的申論型核心觀念題，閱卷評分重點在於結構完整性、專業術語精確度以及流程互動邏輯。答題鋪陳建議採取「三段論法」：

1. 破題界定：簡述專案流程的定義及其與 PDCA 循環之關聯。
2. 本體詳述：依序深入闡述 5 大流程，每一流程必須涵蓋「核心目標」、「主要作業活動」與「關鍵產出文件（Key Deliverables / Artifacts）」，展現資訊管理在專案治理上的專業性。
3. 整合結語：點出 5 大流程「非單向線性關係，而是重疊、交動與持續迭代循環」之本質，避免流於教條式死記。

---

選項分析

本題為高普考申論題，非選擇題，故無待測選項。評分重點聚焦於考生能否區分「流程群組（Process Groups）」與「生命週期階段（Life Cycle Phases）」，並完整列出各流程對應的專業產出物（如：專案章程、WBS、變更請求、經驗學習紀錄）。

---

解題技巧

1. 口訣速記：「起、規、執、監、結」（對應英文：Initiating $\rightarrow$ Planning $\rightarrow$ Executing $\rightarrow$ Monitoring & Controlling $\rightarrow$ Closing）。
2. 避開常見陷阱：

• 陷阱一：混淆流程與階段。切勿將「需求分析、系統設計、程式撰寫、測試」等軟體生命週期階段（SDLC Phases）誤答為專案管理 5 大流程；SDLC 每個階段內部皆可各自重複運行此 5 大流程。
• 陷阱二：忽略「監控」的全局性。監視與管制流程不是等執行完才做，而是從專案第一天（起始）到最後一天（結束）全程並行。
• 陷阱三：空洞泛談。申論時務必帶出關鍵專有名詞與產出（如專案章程 Project Charter、工作分解結構 WBS、實施整合變更管制 Integrated Change Control、經驗學習 Lessons Learned）。

---

【答案】

專案管理係將知識、技能、工具與技術應用於專案活動中，以達成專案要求。依據 PMI PMBOK 標準體系，專案管理的 5 大流程闡述如下：

一、起始流程（Initiating Process Group）

• 核心目標：取得組織正式授權，界定新專案或專案新階段的初步範圍與目標。
• 主要作業：識別專案內部與外部之關鍵利害關係人，指派專案經理，確認專案的商業論證（Business Case）與可行性。

核心觀念

本題出自美國國家標準與技術研究院（NIST SP 800-145）所發布的《NIST 雲端運算定義》（The NIST Definition of Cloud Computing）。NIST 將雲端運算定義為一種能夠隨時隨地、便捷地透過網路存取共用、可配置運算資源池（例如網路、伺服器、儲存空間、應用程式與服務）的模型，該模型能以極少管理心力或服務供應商互動即可快速佈署與釋出。其核心架構包含三大維度：

1. 五大基本特徵（Essential Characteristics）：即本題考核重點。
2. 三大服務模式（Service Models）：IaaS、PaaS、SaaS。
3. 四大部署模式（Deployment Models）：公有雲（Public Cloud）、私有雲（Private Cloud）、混合雲（Hybrid Cloud）、社群雲（Community Cloud）。

---

解題方法

本題為標準的觀念申論題，作答策略應採**「破題定位 $\to$ 分項論述（定義＋技術機制＋管理效益） $\to$ 總結整合」**的三段式架構：

1. 破題：點明 NIST SP 800-145 標準，確立權威論述基礎。
2. 核心開展：針對題目指定的 5 項特徵逐一列點說明。論述時切忌僅做字面翻譯，必須寫出**「技術支撐（如虛擬化、多租戶架構）」與「管理/商業價值（如資本支出轉營運支出、縮短 Time-to-Market）」**。
3. 收尾總結：簡述五大特徵之間的關聯性，展現資訊管理中技術與組織策略結合的思維。

---

特徵要素深度解析（申論核心要點）

本題無選擇題選項，各特徵的標準論述要點與關鍵詞如下：

1. 按需自助服務（On-demand self-service）

• 核心內涵：消費者可單方面依需求自動配置運算資源（如伺服器運算時間、儲存空間、網路頻寬），完全無需與雲端服務提供者（CSP）進行人工作業互動。
• 技術與管理效益：透過自動化佈署入口網頁（Web Portal）或 API 達成；大幅降低前置作業時間（Lead Time），提升開發運營（DevOps）效率。

2. 廣泛的網路接用（Broad network access）

• 核心內涵：各項雲端服務能力皆透過網際網路提供，並採用標準協定與機制存取，相容於異質終端設備（如桌上型電腦、筆記型電腦、智慧型手機、平板電腦、IoT 感測設備）。
• 技術與管理效益：降低跨平台存取門檻，支援企業行動化辦公（BYOD）與無所不在的運算（Ubiquitous Computing）。

3. 資源池（Resource pooling）

• 核心內涵：供應商將實體與虛擬運算資源整合為共享池，採用「多租戶模式（Multi-tenant Model）」，根據用戶需求動態調配與重新指派資源。
• 關鍵特性：具備「位置無關性（Location Independence）」，使用者通常無法精確控制或確切知曉資源的實際地理位置，但可以在較高抽象層級（如指定國家、特定資料中心區域）進行規範。
• 技術與管理效益：核心技術為虛擬化（Virtualization）；使服務商達成顯著的「規模經濟（Economies of Scale）」，大幅提高硬體利用率。

4. 快速彈性（Rapid elasticity）

• 核心內涵：運算能力可依需求快速、彈性地擴充（Scale-out / Scale-up）與縮減（Scale-in / Scale-down）。
• 關鍵特性：對使用者而言，可取得的資源量在外觀上是「無限」的，且在任何時間皆能隨時購買任意數量。
• 技術與管理效益：有效解決系統峰值負載（Peak Load）問題，避免傳統地端架構因應峰值而過度投資硬體（Over-provisioning）所造成的資源閒置與浪費。

5. 服務是可度量的（Measured service）

• 核心內涵：雲端系統在適當的抽象層次上具備計量能力，自動控制與最佳化資源的使用（如儲存量、處理次數、網

核心觀念

本題評量考生對「資訊安全管理」與「專案管理」中風險管理生命週期的理解，其理論架構主要依據國際標準 ISO 31000:2018（風險管理指引） 與 ISO/IEC 27005（資訊安全風險管理）。

1. 風險本質與定義： 風險為「不確定性對目標的影響」（Effect of uncertainty on objectives）。在資訊系統與資安領域中，風險通常以事件發生的可能性（Likelihood）與後果嚴重性（Impact）之組合來衡量： $\text{Risk} = f(\text{Likelihood}, \text{Impact})$ 或延伸為資產、威脅與弱點的函數： $\text{Risk} = f(\text{Asset Value}, \text{Threat}, \text{Vulnerability})$

2. 流程界定： 在 ISO 31000 框架中，「風險評鑑（Risk Assessment）」涵蓋三個子步驟：風險辨識、風險分析與風險評量；評鑑完成後，即進入決策行動階段的風險處理（Risk Treatment）。四者構成風險管理的核心骨幹。

---

解題方法

本題為標準的申論名詞與流程闡述題。若僅默背名詞定義難以獲取高分，應採用「系統化分析架構」作答，對四大步驟分別展開下列三個維度：

1. 定義與核心目的：說明該步驟在整體流程中的功能與定位。
2. 實施方法與工具：列舉實務常用的定性（Qualitative）或定量（Quantitative）管理技術（如 Delphi 法、風險矩陣、4T 策略等）。
3. 產出成果（Deliverables）：具體說明該階段結束時會產生何種管理文件或決策依據（如風險登錄表、優先排序清單）。

---

解題技巧

1. 嚴防核心概念混淆（重要評分陷阱）：

• 「風險分析」vs「風險評量」：
• 風險分析著重於「計算與定級」，釐清風險的成因、後果及量化數值（求出 $Risk$ 分數）。
• 風險評量著重於「比較與決策」，將分析結果與組織的「風險胃納（Risk Appetite）／風險接受準則」進行對比，判定優先處置順序與是否需採取行動。

2. 風險處理的標準對策（4T 模組）： 闡述「風險處理」時，務必精準列出業界通用的四大策略：

• 規避（Avoidance / Terminate）：停止導致風險的活動。
• 降低／緩解（Mitigation / Treat）：採取控制措施減少機率或衝擊。
• 轉移／分擔（Transfer / Share）：透過保險、委外轉移財務或營運風險。
• 接受／承受（Acceptance / Tolerate）：在風險低於容忍限度時，保留風險並持續監控。

3. 記憶口訣： 「辨（找出來）$\rightarrow$ 分（算等級）$\rightarrow$ 評（比準則）$\rightarrow$ 處（下對策）」。

---

【答案】

一、前言

風險管理是組織在面對內部與外部環境的不確定性時，系統性地識別、評估並控制潛在威脅的管理程序。依據國際標準 ISO 31000 之規範，風險管理的核心作業由「風險評鑑（包含辨識、分析、評量）」與「風險處理」兩大部分、四大步驟所構成。

---

二、風險管理流程四大步驟之闡述

(一) 風險辨識（Risk Identification）

1. 定義與目的： 全面性地發掘、識別並描述可能協助或阻礙組織目標實現的潛在風險來源、事件、及其誘發原因與後果。
2. 常用方法與工具：

• 腦力激盪法（Brainstorming）、德爾菲法（Delphi Method）。

核心觀念

本題為推論統計學（Inferential Statistics）應用於資訊管理研究與巨量資料決策分析的核心基礎題，涵蓋以下關鍵觀念：

1. 假設檢定（Hypothesis Testing）：透過樣本統計量推論母體參數（平均數 $\mu$）。
2. 中央極限定理（Central Limit Theorem, CLT）與抽樣分配：

• Z 檢定（Z-test）：以標準常態分配（Standard Normal Distribution, $Z \sim N(0, 1)$）為基礎。
• t 檢定（t-test）：以學生 t 分配（Student's t-distribution）為基礎，具自由度（Degrees of Freedom, $df$）參數與厚尾（Fat-tailed）特性。

3. 單因子變異數分析（One-way ANOVA）：由 Ronald A. Fisher 提出，用於三個或以上獨立組別之平均數差異檢定，以 $F$ 分配（F-distribution）為抽樣架構，核心在於「變異量拆解」與控制「型 I 錯誤膨脹（Type I Error Inflation）」。

---

解題方法

本題為典型的高考資訊管理「統計方法與量化分析」申論題，答題結構應分為兩大主軸：

1. 第一部分：Z 檢定與 t 檢定之異同

• 相同點：從「檢定目的（參數檢定、平均數檢定）」、「假設條件（常態性）」與「決策邏輯（建立假設、設定顯著水準 $\alpha$、計算檢定統計量）」三個層面切入。
• 相異點：以比較表格配合文字，從「母體變異數已知與否」、「樣本大小（$n \ge 30$ 與 $n < 30$）」、「理論抽樣分配」及「檢定統計量公式」進行對比。

2. 第二部分：ANOVA 分析闡述

• 清楚定義 ANOVA 之目的：比較 $\ge 3$ 組母體平均數是否相等。
• 說明核心數學原理：總變異平方和（$SS_{\text{Total}}$）拆解為組間變異（$SS_{\text{Between}}$）與組內變異（$SS_{\text{Within}}$）。
• 推導 $F$ 統計量（$F = \frac{MSB}{MSW}$）之決策準則。
• 闡釋重要性：說明為何不能用多次兩兩成對 t 檢定取代 ANOVA（型 I 錯誤累積膨脹問題）。
• 補充資訊管理實務應用（如 A/B/n 多變量系統介面測試、演算法效能比較）。

---

選項分析（申論題各子題得分要點）

本題為非選擇題之申論簡答題，閱卷評分重心如下：

• 子題一（Z 檢定與 t 檢定的異同，約占 12～15 分）：
• 漏寫「母體變異數是否已知」為主要失分點；許多考生僅提及「大樣本用 Z、小樣本用 t」，但若大樣本下母體變異數未知，本質上是依中央極限定理以 $S$ 近似 $\sigma$ 而採用 Z 檢定。
• 必須點出 t 分配隨著自由度 $df \to \infty$ 時會漸近收斂至標準常態分配。
• 子題二（何謂 ANOVA 分析，約占 10～13 分）：
• 必須精確寫出虛無假說 $H_0: \mu_1 = \mu_2 = \dots = \mu_k$。
• 必須說明「變異數分析」名稱由來：看似檢定平均數，實質是透過比較「組間變異」與「組內變異」的比值（$F$ 值）來下結論。
• 若能答出「防止型 I 錯誤膨脹（Familywise Error Rate, FWER）」，可取得頂標高分。

---

解題技巧

1. 口訣判斷法：

• 「母體變異已知用 Z；未知看樣本，小用 t、大用 Z」。

2. 多組檢定陷阱：

• 比較兩組平均數差異 $\to$ 獨立樣本 t 檢定。
• 比較三組以上平均數差異 $\to$ 變異數分析（ANOVA）。若對 $k$ 組進行成對 t 檢定，檢定次數為 $C_2^k = \frac{k(k-1)}{2}$ 次，累積顯著水準會暴增至 $1 - (1 - \alpha)^{C_2^k}$，導致偽陽性大幅提高。

3. 圖表呈現加分：

• 申論題答題時，將異同處以條列搭配「對照表」呈現，版面清晰、層次分明，利於閱卷委員快速給分。

---

【答案】

一、Z 檢定（z-test）與 t 檢定（t-test）之異同

(一) 相同點

1. 檢定目的相同： 兩者皆屬於母數統計檢定（Parametric Test），主要用於推論母體平均數 $\mu$（單一樣本檢定），或比較兩個母體平均數是否有顯著差異（獨立雙樣本檢定、配對樣本檢定）。
2. 基本假設相似： 兩者皆假設母體資料呈常態分配（Normal Distribution）；若母體非常態，在樣本數夠大時，兩者皆依據中央極限定理（CLT）漸近適用。
3. 決策架構一致： 皆遵循標準的假設檢定流程：

• 設立虛無假說（$H_0: \mu = \mu_0$）與對立假說（$H_1: \mu \neq \mu_0$ 或單尾）。
• 給定顯著水準 $\alpha$（如 0.05）。
• 計算檢定統計量落於拒絕域（Rejection Region）或 $p\text{-value} \le \alpha$ 時拒絕 $H_0$。

(二) 相異點

兩者之主要差異在於母體變異數已知與否、適用樣本大小以及抽樣理論分配，對照如下表：