109年 - 109 地方政府特種考試_三等_資訊處理：資訊管理與資通安全#94614

科目：公職◆資訊管理與資通安全(概要、大意) | 年份：109年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：公職◆資訊管理與資通安全(概要、大意)

選擇題 (0)

申論題 (4)

一、請先說明何謂軟體開發生命週期（Software Development Life Cycle, SDLC）？然後詳細說明以下四種軟體開發方法的內涵、特點及其各適用的情境：瀑布式（Waterfall）、螺旋式（Spiral）、敏捷式（Agile）、DevOps。

二、何謂勒索軟體（Ransomware）？通常資料備份是防範勒索軟體攻擊的重要手段，但是許多企業或是組織的備份資料仍可能遭受勒索病毒的攻擊，請先解釋其理由何在？然後詳細說明有那些作法可以降低備份資料遭受勒索攻擊的風險？

三、因應 Covid-19肺炎疫情，許多企業或是組織採取在家上班，這對組織的資安防護帶來很大的挑戰。請列舉在家上班的資安防護應有那些作為並詳細說明其作法。

四、資訊系統是否滿足使用者需求，往往決定於軟體專案的管理是否得當。請詳細說明軟體專案管理的五個階段（phase）及四個專案需滿足的目標為何？