107年 - 107合作金庫專業科目：(1)資訊安全概論(2)計算機概要(3)金融業資訊安全相關法規要求(4)資訊安全管理制度稽核作業#68382

科目：(1)資訊安全概論(2)計算機概要(3)金融業資訊安全相關法規要求(4)資訊安全管理制度稽核作業 | 年份：107年 | 選擇題數：0 | 申論題數：6

試卷資訊

所屬科目：(1)資訊安全概論(2)計算機概要(3)金融業資訊安全相關法規要求(4)資訊安全管理制度稽核作業

選擇題 (0)

申論題 (6)

（一）列舉三種與電子憑證相關的實務應用（實務應用如綜合所得稅報稅）。【6 分】

（二）列舉三項運用某電子憑證前須檢查與該電子憑證相關資訊的程序。【6 分】

（三）假設使用者 A 已取得使用者 B 之憑證並做完第（二）子題的檢查工作無誤，請設計一程序供使用者 A 可藉以鑑別對方確實是使用者 B；並說明可以鑑別對方的原因。【13 分】

第二題：物聯網(Internet of Things，IoT)是網際網路中，可以讓所有能行使獨立功能的個別物體實現互相聯通的網路技術。在物聯網中，個別物體可以透過電子標籤將其與網際網路聯結，以實現全面數位化，透過資訊溝通與交換，廣泛地應用於各種領域。請說明物聯網的運作架構、其構成要件以及各要件可採用的技術。【25 分】

第三題：中華民國銀行商業同業公會全國聯合會 106 年新修訂「金融機構辦理電子銀行業務安全控管作業基準」規範交易面之應用系統之安全設計時，提供網際網路應用系統應遵循之必要措施；請列舉其中五項措施。【25 分】

第四題：資訊稽核業務應將組織願景、目標及策略納入考量，並以風險為基礎，做為選擇稽核重點以及規劃稽核工作計畫之參考，依戴明(William Edwards Deming)的 PDCA 四階段程序模式，資訊稽核程序可分為哪四個主要階段，並說明各階段主要工作內容。【25 分】