111 公路人員升資考試員級晉高員級 技術類(選試交通工程學)-公路總局 電子資料處理 考古題詳解
第 一 題25 分
考量有些公文檔案儲存需要妥善保留較長時間,這些文件檔案中又有需要經常性更新,此外,也考量資料保密等因素,選擇個人儲存管理方式來進行。
請說明機械硬碟(即傳統硬碟)、固態硬碟、光碟以及磁帶之運作原理(16 分),並且請詳細分析這些儲存媒體的優缺點(9 分),以作為選用的依據。
登入後即可作答並保存紀錄。
核心觀念
本題評量計算機系統架構中的「次級與三級儲存媒體(Secondary and Tertiary Storage Media)」特性及其在實務資訊管理情境之應用:
- 磁記錄技術(Magnetic Recording):機械硬碟(HDD)與磁帶(Magnetic Tape)利用電磁感應改變磁性物質極性以記錄二進位資料。
- 快閃記憶體技術(Flash Memory):固態硬碟(SSD)利用半導體浮閘(Floating Gate)或電荷捕捉(Charge Trap)結構中的電子穿隧效應儲存狀態,無機械活動元件。
- 光學記錄技術(Optical Storage):光碟(Optical Disc)利用聚焦雷射光束照射記錄層,藉由反射光強弱或相位干涉判別資料位元。
- 檔案生命週期與資訊安全管理:配合公文管理需求,權衡「隨機存取速度(頻繁更新)」、「離線壽命與保存成本(長期典藏)」、「實體與邏輯防護(資料保密)」。
解題方法
本題為典型的「申論與比較題」,配分結構為運作原理(16 分,平均各 4 分)與優缺點分析暨選用依據(9 分)。作答切入點如下:
- 運作原理剖析(16 分):
- 逐一針對四種儲存媒體,點出「主要物理構造」與「底層讀寫物理原理」(電磁轉換、量子穿隧、光學干涉與反射、循序磁化)。
- 優缺點詳細比較(6 分):
- 從存取效能(隨機/循序)、單位成本、容量上限、實體耐用性與預期壽命等維度進行系統化對比。
- 實務選用依據(3 分):
- 必須緊扣題幹情境三大要素:「長期保留」、「經常性更新」、「資料保密」,給出明確、合理的階層式儲存(Hierarchical Storage Management, HSM)選用建議。
選項分析(儲存媒體特性剖析)
本題為申論題,針對題幹指定之四項媒體進行屬性剖析,說明各媒體在公文管理環境中的特性定位:
- 機械硬碟(HDD):
- 定位:大容量在線(Online)作業與本地備份。
- 適用性分析:隨機存取能力良好,適合處理經常性修改的公文;但內部有精密機械構件,抗震力弱,且磁性鍍膜在通電運行下有機械磨損風險,長期斷電亦存在磁性衰退問題。
- 固態硬碟(SSD):
- 定位:高速隨機存取之工作碟(Working Disk)。
- 適用性分析:無尋道時間(Seek Time),IOPS 極高,為公文系統「經常性更新」的最佳載體;缺點是快閃記憶體若長期未通電(Cold Storage),浮閘內電子可能因洩漏導致資料遺失(Data Retention 降至 1 至 3 年),且價格高於 HDD,不適合做純粹離線冷封存。
- 光碟(CD / DVD / BD):
- 定位:不可竄改之法定公文歸檔憑證(Nearline / Offline)。
- 適用性分析:採用 WORM(Write Once, Read Many)技術時具備先天的防竄改與防勒索病毒特性,適合作為具法律效力之公文終身歸檔;但容量較小且單次燒錄耗時,完全不適合「經常性更新」。
- 磁帶(Magnetic Tape):
- 定位:大規模離線冷儲存(Cold Storage / Disaster Recovery)。
- 適用性分析:單位儲存成本極低、常溫常濕下保存年限長達 15 至 30 年,且離線存放具備實體隔離(Air-gap)的高保密性;然而為純「循序存取(Sequential Access)」,無法進行即時隨機修改,僅能用於大量定期批次備份。
解題技巧
- 原理答題關鍵字:
- 機械硬碟:磁頭、磁盤、主軸馬達、電磁感應、磁極方向。
- 固態硬碟:NAND Flash、浮閘電晶體(Floating Gate)、量子穿隧效應(Fowler-Nordheim Tunneling)、門檻電壓。
- 光碟:雷射光束、反射率、凹坑(Pits)與平面(Lands)、相變材料。
- 磁帶:磁頭、聚酯膠片薄膜、磁化、循序存取。
- 評分陷阱規避:
- 切忌在寫完優缺點後忽略題目前言的「選用依據」。務必於結論處點題,結合題幹之「公文長期保存」、「頻繁更新」、「資料保密」提出具體方案,方能取得滿分。
【答案】
一、各儲存媒體之運作原理(16 分)
1. 機械硬碟(Hard Disk Drive, HDD)
- 硬體結構:由鍍有磁性薄膜的高速旋轉碟片(Platters)、主軸馬達(Spindle Motor)、讀寫磁頭(Read/Write Heads)及音圈馬達帶動的傳動臂(Actuator Arm)組成。
- 運作原理:
- 寫入:利用電磁感應原理,當訊號電流通過磁頭線圈時產生磁場,將下方高速旋轉之磁軌上的微小磁疇(Magnetic Domains)磁化,改變其極性方向(N/S 極)以記錄二進位資料 與 。
- 讀取:磁頭感應碟片表面磁場變化所產生的微弱感應電流或電阻變化(巨磁阻 GMR /穿隧磁阻 TMR 效應),解調還原為數位資料。
第 二 題30 分
目前高速公路電子收費採用 ETC 技術,每經過一個閘門即進行記錄和扣款。相較於 ETC 技術之另一作法,是採用 GPS 定位方式來記錄旅程,且依此進行扣款。
請詳述這二項技術的運行作法(16 分),並且分析二者之間的優缺點(14 分),以作為適用性判斷依據。
登入後即可作答並保存紀錄。
核心觀念
本題評量智慧型運輸系統(Intelligent Transportation Systems, ITS)中「電子收費系統(Electronic Toll Collection, ETC)」之核心資通訊架構與資料處理模式。涉及之核心觀念包含:
- 專用短程通訊/射頻識別技術(DSRC / RFID):台灣現行高速公路全面採用之超高頻被動式射頻識別(UHF Passive RFID, EPC Class 1 Gen 2 / ISO 18000-6C,頻段 920–928 MHz),配合路側單元(RSU)與自動車牌辨識(ALPR)進行定點交易。
- 全球衛星導航系統收費技術(GNSS / GPS Toll Collection):以衛星定位搭配地理資訊系統(GIS)與地理圍欄(Geofencing),透過車載單元(OBU)動態記錄行車軌跡,並利用蜂巢式行動通訊(4G/5G)回傳資料以計算里程與通行費。
- 電子資料處理架構(EDP Pipeline):感測端資料擷取、邊緣運算(Edge Computing)比對、通訊加密傳輸、後端清分帳務中心(Toll Clearing House, TCH)之資料處理機制。
解題方法
本題為配分 30 分之專業技術申論題,答題架構應劃分為「運行作法詳述(16 分)」與「優缺點分析及適用性判斷(14 分)」兩大主軸:
- 運行作法(切入點:系統實體架構與資料處理作業流程):
- 依「車載端設備」、「路側/空間定位基礎設施」、「後端資訊處理系統」及「交易與扣款流程」四個層次,完整交代兩項技術在資料擷取、通訊與計費之作業機制。
- 特別針對 GPS 架構說明「厚用戶端(Thick Client)」與「薄用戶端(Thin Client)」之路網比對差異。
- 優缺點分析與適用性(切入點:多維度指標對比矩陣與情境決策):
- 從建置成本(CAPEX/OPEX)、車端持有成本、定位準確度與環境干擾、路網擴充性、使用者隱私、執法稽查(Enforcement)等面向進行全面對比。
- 根據不同收費道路型態(封閉式高速公路 vs. 開放式全路網/都市壅塞收費)提出具體之適用性決策標準。
選項分析
本題為申論題,無選擇題選項設計。評分關鍵在於能否精準運用資通訊與交通工程專業術語(如 RSU、OBU、DSRC/RFID、ALPR、Geofencing、GIS Map Matching、Dead Reckoning),切忌僅以日常口語泛泛而談「感應扣款」或「衛星導航」。
解題技巧
- 掌握系統流程圖化思維:在描述運行作法時,務必依「車輛進入 訊號偵測與識別 交易產生與資料封裝 網路傳輸 後端計費清分 稽查與扣款」之時間序列推進,條理分明。
- 點出關鍵技術瓶頸:GPS 收費之罩門在於「多路徑效應(Multipath)」、「隧道與高架橋下訊號遮蔽」及「民眾隱私權疑慮」;RFID 門架之罩門在於「實體路側設施資本支出高」及「費率調整受限於實體門架配置」,答出此類核心差異能展現專業深度。
- 分點標題化:優缺點切忌以大段落散文敘述,應按指標建立對稱式的小標題或比較架構,使閱卷委員易於核對評分標準給分。
【答案】
一、二項技術之運行作法詳述(16 分)
(一) 實體閘門式 ETC 技術(以 RFID / DSRC 為主)
實體閘門式 ETC 技術以路側實體門架作為特定點位的交易截面,其運作架構由「車載單元」、「路側設備」與「後端營運中心」構成:
- 系統架構組成:
- 車載端(OBU / Tag):車輛擋風玻璃或車燈黏貼之被動式 RFID 標籤(如 eTag),內部儲存具全球唯一識別碼(TID / EPC)。
- 路側單元(RSU, Roadside Unit):安裝於高速公路鋼構門架(Gantry)上,包含高頻微波讀寫天線、車輛偵測與分類器(VDAC,利用雷射或紅外線感測車輛體積與軸數)、高解析度自動車牌辨識攝影機(ALPR)與補光設備。
- 後端清分處理中心(TCH):負責接收各門架傳回之通行交易原始紀錄,執行重複比對、計費結算、金融帳戶扣款與黑名單稽核。
- 作業與資料處理流程:
- 感應觸發與射頻通訊:當車輛以高速通過門架下方之微波感應區時,RSU 天線發射電磁波激活被動式 eTag,eTag 回傳車輛識別代碼,完成點對點資料讀取。
- 光學影像輔助辨識:車輛觸發偵測器時,ALPR 攝影機同步拍攝車牌影像並執行光學字元辨識(OCR),將車牌號碼與 RFID 讀取資料進行交叉比對,防止偽造或借牌行為。
- 通行交易資料封裝:門架控制器整合「時間戳記、門架代碼、標籤識別碼、車牌辨識結果、車型分類」,進行數位簽章與加密後,以專線網路即時傳輸至後端核心系統。
- 路段計費與扣款:後端系統依據車輛依序通過之門架序列,重組完整行車路徑,計算行駛里程與通行費,自用路人儲值帳戶自動扣繳或產生電子帳單。
(二) GPS 衛星定位旅程收費技術(GNSS-based Toll Collection)
GPS(或泛指全球衛星導航系統 GNSS)收費技術擺脫路側實體門架之物理限制,以連續空間座標判定行駛路徑,其架構由「智慧車載單元」、「空間地理圍欄」與「雲端運算中心
第 三 題30 分
電腦若使用不當,將使駭客將使用於業務處理的系統程式或重要資料予以鎖住,再勒索支付比特幣等加密貨幣,才得以解決這個問題。
請問這種勒索病毒是如何運作以達到勒索的目的?(14 分)並且解析勒索的比特幣等加密貨幣具有那些特性,竟可以如此明目張膽地要求支付到所列的帳戶中?(16 分)
登入後即可作答並保存紀錄。
核心觀念
本題評量資訊安全領域的惡意程式分析(勒索軟體運作機制)與密碼學/分散式帳本技術(區塊鏈與加密貨幣特質):
- 勒索病毒運作生命週期:包含滲透潛伏、防禦規避、混合式加密(Hybrid Encryption,結合對稱式與非對稱式加密)、命令暨控制(C2)通訊與勒索展示。
- 加密貨幣(比特幣)之核心特性:點對點(P2P)去中心化、非對稱金鑰衍生的假名性(Pseudonymity)、抗審查性(Censorship Resistance)、分散式帳本之交易不可篡改性(Immutability)及跨國界流通性。
解題方法
本題為兩子題的申論題(14 分+16 分),作答切入點如下:
- 子題一(14 分):以資安攻擊鏈(Cyber Kill Chain)架構切入,詳述勒索病毒從感染、癱瘓備份,到關鍵的「混合加密架構」(以對稱加密處理大量資料、以非對稱公鑰封裝對稱金鑰),說明受害者為何在數學上無法自行復原資料。
- 子題二(16 分):從區塊鏈技術特性切入,對比傳統中心化金融機構(銀行),分析攻擊者敢於公開收款錢包地址的五大關鍵特質(無實名認證之假名性、無中央機構可凍結之抗審查性、不可逆交易、跨國管轄權真空、混幣洗錢管道)。
選項分析(申論題答題架構擬答)
(一)勒索病毒(Ransomware)之運作機制與勒索目的(14 分)
勒索病毒旨在透過剝奪受害者對其系統與資料的「存取權」與「可用性」(Availability),迫使其交付贖金。其標準運作流程可分為五個階段:
-
初始入侵與滲透(Initial Infection) 攻擊者透過社交工程社交郵件(含惡意巨集附件、釣魚連結)、未修補之系統服務漏洞(如 SMB、RDP 弱點暴露於網際網路)、或供應鏈軟體更新污染,將勒索病毒載荷(Payload)植入受害者主機。
-
防禦規避與備份破壞(Evasion & Disabling Recovery) 勒索病毒執行後,優先關閉防毒軟體與端點偵測系統(EDR),並強制刪除本地還原點與備份機制。例如在 Windows 系統中執行指令刪除磁碟陰影複製(Volume Shadow Copies,如
vssadmin delete shadows /all /quiet),中斷備份代理程式服務,確保受害者無法使用本機備份復原。 -
實施「混合式加密」(Hybrid Encryption)——核心技術關鍵 勒索軟體為兼顧「加密速度」與「金鑰安全性」,一律採用混合密碼技術:
- 對稱式加密(如 AES-256、ChaCha20):針對受害者硬碟中的大量業務檔案、資料庫(如
.docx,.db,.vmdk),動態產生隨機的對稱工作金鑰(Session Key)進行區塊加密,運算效率極高。 - 非對稱式加密(如 RSA-2048/4096、ECDH):惡意程式內嵌攻擊者預先生成的「非對稱公開金鑰(Public Key)」。當檔案被對稱金鑰加密後,程式立即使用該公鑰將對稱金鑰加密並附加於加密檔末端,隨後將記憶體內的明文對稱金鑰徹底清除覆寫。
- 數學不可逆性:解密該對稱金鑰必須使用攻擊者伺服器持有的「非對稱私密金鑰(Private Key)」。在無私鑰的情況下,受害者無法在計算可行時間內暴力破解,造成實質鎖死。
-
命令暨控制通訊(C2 Communication) 部分勒索軟體在加密前後,會透過洋蔥路由(Tor)或動態加密通道與遠端命令暨控制伺服器(C2)通訊,回傳受害者辨識識別碼(Victim ID)、主機資訊及加密統計。
-
勒索威脅與多重勒索(Extortion & Notice) 完成加密後,病毒修改系統桌面背景,並在各資料夾留下勒索說明文件(Ransom Note)。信中指引受害者至指定暗網網站,輸入受害者 ID,並限期支付特定金額的比特幣以換取解密程式。現代勒索更結合「雙重勒索(Double Extortion)」手法:在加密前先行竊取機密資料,若不付贖款則公開外洩,迫使受害者妥協。
(二)比特幣等加密貨幣特性解析(為何敢公開收款帳戶)(16 分)
第 四 題15 分
PERT(計畫評核術)常用來進行專案管理,以讓我們掌控各種專案進度,請完成下列某專案的期望時間(以樂觀時間、正常時間以及悲觀時間 來估計)(3 分)、PERT 圖(8 分)、找出要徑(2 分),以及計算預期完成的時間(2 分)。
工作項目、前導工作及估計時間(週)如下:
| 工作項目 | 代號 | 前導工作 | 樂觀時間 | 正常時間 | 悲觀時間 |
|---|---|---|---|---|---|
| 需求分析 | A | — | 3 | 6 | 9 |
| 需求設計 | B | — | 1 | 2 | 3 |
| 程式設計 | C | — | 6 | 7 | 8 |
| 測試規劃 | D | A | 2 | 4 | 6 |
| 測試資料 | E | B | 4 | 5 | 6 |
| 整合測試 | F | D | 6 | 10 | 16 |
| 測試模組設計 | G | C、F | 2 | 3 | 4 |
| 文件撰寫 | H | — | 3 | 5 | 7 |
登入後即可作答並保存紀錄。
核心觀念
本題評量專案管理中 計畫評核術(Program Evaluation and Review Technique, PERT) 的核心運算與網路圖繪製能力,主要涵蓋三大觀念:
-
三時估計法(Three-Point Estimation)與期望時間(): PERT 假設工作活動的作業時間服從貝氏分配(Beta Distribution),其期望時間(Expected Time, )依據樂觀時間()、正常/最可能時間()與悲觀時間()以 的權重進行加權平均:
-
專案網路圖(Project Network Diagram): 依據各活動的相依與前導關係(Precedence Relationships)建立網路拓撲。常見表示法有兩種:
- 節點代表活動法(Activity-on-Node, AON):節點為工作項目,箭線表示先後順序,不需使用虛工作(Dummy Activity),為現代專案管理主流。
- 箭線代表活動法(Activity-on-Arrow, AOA):箭線為工作項目,節點為事件(Event)。 本題以結構清晰、不易混淆的 AON 網路圖呈現。
- 要徑(Critical Path, CP)與預期完成時間:
- 要徑:自專案起始點至結束點所有可能路徑中,「累計工期最長」的路徑。要徑上的活動均為關鍵活動,其浮時/寬裕時間(Slack / Float)皆為 0。
- 預期完成時間:要徑上各活動期望時間的總和,代表該專案預期的最短總工期。
解題方法
一、 計算各活動的期望時間()
套用期望時間公式 ,依序計算如下:
- 工作 A(需求分析):
- 工作 B(需求設計):
- 工作 C(程式設計):
- 工作 D(測試規劃):
- 工作 E(測試資料):
- 工作 F(整合測試):
- 工作 G(測試模組設計):
- 工作 H(文件撰寫):
期望時間彙總表:
| 工作項目 | 代號 | 前導工作 | 期望時間 (週) |
|---|---|---|---|
| 需求分析 | A | — | 6 |
| 需求設計 | B | — | 2 |
| 程式設計 | C | — | 7 |
| 測試規劃 | D | A | 4 |
| 測試資料 | E | B | 5 |
| 整合測試 | F | D | |
| 測試模組設計 | G | C、F | 3 |
| 文件撰寫 | H | — | 5 |
二、 繪製 PERT 網路圖
分析前後相依性:
- 無前導工作(可立即啟動):A、B、C、H,均由「專案開始(Start)」連出。
- 後續相依關係:
- A 完成後方可進行 D。
- B 完成後方可進行 E。
- D 完成後方可進行 F。
- C 與 F 均完成後方可進行 G。
- 無後續工作(專案終點):E、G、H 完成後匯流至「專案結束(End)」。
PERT(AON)網路圖如下: