100年 - 100年地方考三等_資訊處理#40286

科目：公職◆資訊管理與資通安全(概要、大意) | 年份：100年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：公職◆資訊管理與資通安全(概要、大意)

選擇題 (0)

申論題 (4)

一、「文檔合一」為推動電子化政府之資訊管理的重要議題。以資訊系統設計者的角度， 請說明前端的「公文線上簽核」及後端的「電子檔案管理」應如何串接，方能達成 「文檔合一」的目標？（25 分）
二、機密性（confidentiality）、完整性（integrity）、可取用性（availability）為資料的基 本安全需求。請分別說明達成傳輸資料之機密性、完整性、可取用性的實務作法。 （25 分）
三、通行密碼（password）為最常用的使用者識別機制之一。請說明通行密碼的使用原 則，並說明這些原則如何能兼顧通行密碼的安全強度及其使用方便性。（25 分）
四、管理資訊系統可能面臨「人為疏失」、「惡意行為」及「自然災害」等安全威脅來 源。請從「系統管理」的角度，說明防制「惡意行為」的實務作法。（25 分）