109年 - 109 調查特種考試_三等_資訊科學組：系統分析與設計#90012

科目：公職◆系統分析與設計 | 年份：109年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：公職◆系統分析與設計

選擇題 (0)

申論題 (4)

一、某機關要開發一個新的雲端營運管理系統，你是專案的負責人，受命這次的專案要以「安全的系統發展生命週期（Secure System Development Life Cycle, SSDLC）」來進行開發，在考量系統功能性的同時，導入安全性的思維。請問，在 SDLC 的程式實作階段，你會要求負責的同仁注意那些安全的面向？

二、下列是某公司現行的員工差勤津貼的相關規定：

● 一次出差由一位員工執行，需經該單位主管核可。

● 出差會花費該當事人1-N 天，到訪1-N 個地點。

● 超過一天以上的出差，公司允許報銷全額當晚住宿。

● 出差期間機關會依照出差期間支付定額的早午晚餐費津貼。

● 出差期間的各種交通支出也由公司全額支付。

你認為應該需要那些檔案跟欄位來記錄該公司員工的出差資料，請為該公司設計一個出差的資料庫結構。

三、請說明資安服務通常所包含「資安健診服務」、「資安監控服務」、「弱點掃描服務」、「滲透測試服務」及「社交工程郵件測試服務」這五類服務之目的，以及其主要差異。

四、某縣政府針對65歲以上居民提供25項居家照護服務，因為過去人工作業繁瑣，需要進行自動化與系統開發。縣政府很擔心新系統開發後讓銀髮縣民無法適應，因此強烈要求建立基準線（Baseline）來管控系統的開發。請問什麼是基準線？基準線有那幾種？這些基準線在開發系統的過程中，會分別扮演那些功能？