一、人事資訊系統可讓人事部門的行政人員透過身分鑑別機制進入系統做人事資料的維護及管理，人事資料中有部分資料如薪資與考績資料屬敏感性資料，必須確保其機密性，若你是此部門的行政人員，請就此業務內容闡述你的資訊安全風險處理策略為何？（25 分）

三、隨著美國國家標準及技術研究所（National Institute of Standards and Technology, 簡稱 NIST）逐步公布後量子密碼演算法（Post Quantum Cryptography, 簡稱 PQC）標準，全球各界正加速建立後量子密碼遷移指引（PQC Migration Guideline）。請詳述後量子密碼遷移指引應涵蓋的具體內容。（25 分）