108年 - 108 公務人員升官等公務簡任_資訊處理：資訊管理研究#80328

科目：資訊管理研究 | 年份：108年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：資訊管理研究

選擇題 (0)

申論題 (4)

一、資訊系統開發之前，必須先進行實務可行性評估（ Feasibility Evaluation），以降低系統發展失敗的風險。請詳述實務可行性評估的考量因素。（25 分）

二、採用密碼學系統（Crypto-system）時，金鑰管理（Key Management）是強化該密碼學系統符合實務安全性不可或缺的一環。請詳述金鑰管理的內涵及相關實務作為。（25 分）

三、請詳述專案管理（Project Management）的內涵，並具體說明資訊系統發展之專案領導人的主要執掌工作。（25 分）

四、依據 ISO/IEC 27001 國際標準之資訊安全管理系統（ISMS）規範，請詳述資訊安全政策（Security Policy）管控項目的稽核要項內容。（25 分）