107年 - 107 地特三等資訊管理與資通安全#73466

科目：公職◆資訊管理與資通安全(概要、大意) | 年份：107年 | 選擇題數：0 | 申論題數：7

試卷資訊

所屬科目：公職◆資訊管理與資通安全(概要、大意)

選擇題 (0)

申論題 (7)

⑴在瀏覽器進行瀏覽時，常可見到「網站的安全性憑證不可靠」的訊息，請說明跳出這訊息的可能原因與可能發生的風險。（5 分）

⑵ 某政府機構遭到駭客偵測出網路管理員的機構信箱 master@abc.gov.tw，之後駭客製作零時差漏洞打造的遠端存取工具寄送至該信箱，致使該電腦遭感染後，持續遭到駭客控制與進行橫向擴散，並導致重要機密文件外流。請進行上述事件分析，並請提出可能的改善措施。（20 分）

二、許多資訊安全事件的資料外洩都是因軟體開發不安全所引起，如何撰寫安全的軟體資訊系統已成當務之急，請論述至少三個面向以說明如何撰寫一較具安全的軟體資訊系統。（25 分）

三、因應快速發展及市占率日高的行動商務及新零售市場，如何完整規劃行動支付開發專案，是每位資訊系統規劃人員所需要面對的立即挑戰。某企業欲規劃開發行動支付系統專案，請申論說明企業可進行什麼樣的改變及可提出那些創新服務的營運模式。（25 分）

⑴企業資源規劃系統導入勢必牽涉到企業流程再造，請問企業流程再造包含那四個要素？（12 分）

⑵請申論說明為何 ERP 系統導入失敗的案例不少。（8 分）

⑶請申論說明為何導入過程，常需要專業的 ERP 顧問協助？（5 分）