108年 - 108 專技高考_資訊技師：系統分析與資訊安全#80861

科目：系統分析與資訊安全 | 年份：108年 | 選擇題數：0 | 申論題數：5

試卷資訊

所屬科目：系統分析與資訊安全

選擇題 (0)

申論題 (5)

(一)請試繪製兩個不同作業方式大概的 ER MODEL。（15 分）

(二)請分析新的系統可以為大吉購物商城帶來怎樣的效益。（10 分）

二、光榮企業的同仁們正在進行資訊管理系統的風險評估作業，根據顧問的指導，他們了解資訊風險的種類可以區分成為(一)完整性風險（Integrity Risk）；(二)資訊基礎架構風險（Infrastructure Risk）；(三)可獲得性風險（Availability Risk）；(四)機密性風險及存取風險（Confidential Risk & Access Risk）以及(五)攸關風險（Relevance Risk）等五類，請說明這五類風險所代表的意義為何？（每小題 5 分，共 25 分）

三、請說明敏捷式開發（ Agile Methodology ）和傳統的瀑布式開發（ Waterfall Methodology），它們兩者在專案的運作方式與邏輯上的差異。（25 分）

四、為了保護個人資料的自主權，歐盟訂定個人資料保護規則（General Data Protection Regulation, GDPR）。GDPR 強化當事人五大權利，包括：(一)接近使用權（right of access）；(二)被遺忘權（right to be forgotten）；(三)個人資料可攜權（data portability）；(四)拒絕權（right to object）與(五)資料處理限制權（right to restriction of processing），請說明這五大權利的內涵為何？（每小題 5 分，共 25 分）