四、資訊安全監控中心（Security Operations Center, SOC）目的在於整合並管理組織各種 不同環境下的資安訊息，並且對安全事件做出對應的機制。試舉出五種常見的 SOC 服務項目，並說明其內容。（20 分）

四、外勞甲因涉案遭起訴。於法院審理時，甲對於證人乙先前於警局中所為之陳述表示 「不爭執、無意見」，試問，法院可否認為乙之陳述具有證據能力？（25 分）

一、美國科技媒體網站（Ars Technica）2013 年發表文章引述我學者論文指出，自然人 憑證有弱金鑰問題，恐影響憑證安全性。請問何謂弱金鑰？主要發生原因為何？ （20 分）

二、一些駭客會透過偽造 DNS（Domain Name System,網域名稱系統）伺服器將使用者 引向錯誤網站，以達到竊取使用者隱私訊息的目的。為解決此一問題，網際網路工 程任務組（IETF）提出域名系統安全擴展（DNSSEC, Domain Name System Security Extensions），請說明 DNSSEC 之做法。（20 分）

三、數位鑑識（digital forensics）主要在針對數位裝置中的內容進行調查與復原，試舉例 說明一般典型的數位鑑識程序。（20 分）

五、網路安全演練是一個評估團體是否準備好應對網路危機、技術失誤及關鍵資訊基礎 設施事故的重要工具。一些國際知名的網路安全演練，如美國國土安全部主辦的 Cyber Storm 國際網路安全演練，提供網路安全演練的參考性指標。試舉例從演練範 圍、演練情境與情境細節說明網路安全演練的知識與經驗，並說明其可強化公共與 私人部門的網路防護。（20 分）

⑴國家可否以管收方式迫使人民繳稅？若要使此類管收處分合憲，立法者應建制那 些基本規定來保障人民權利？（15 分）

⑵若甲因積欠稅款而被處以管收處分時，甲提出公民與政治權利國際公約第 11 條： 「任何人不得僅因無力履行契約義務，即予監禁。」作為抗辯。請問該公約的國 內法效力為何？該公約與國內法律競合時應如何處理？本案中甲的抗辯能否成 立？（10 分）

二、何謂權力分立原則？（10 分）又司法院大法官如何詮釋此原則？請以大法官有關權 力分立原則的解釋為基礎，詳述該原則在我國現行法中之法律地位與其主要內涵。 （15 分）

三、英譯中： As is often the case in Ebola outbreaks, no one knows how the first person got the disease or how the virus found its way to the region. Some previous epidemics are thought to have begun when someone was exposed to blood while killing or butchering an infected animal. Cooking will destroy the virus, so the risk is not in eating the meat, but in handling it raw. People might also become infected by eating fruit or other uncooked foods contaminated by droppings from infected bats.（10 分）

四、中譯英： 如果你有金錢方面的問題，有很多不同的方式可以省錢。與其花錢買新衣服，試著 到慈善商店買二手貨，在那兒你會發現很多時尚的廉價品。外食亦是一筆很大開銷， 你可以跟幾個朋友一起煮食，既便宜又好玩。巴士與計程車也會讓你破費，所以值 得買一輛便宜的腳踏車代步。（10 分）