二、國內某金融機構早已取得ISO 27001資安認證，但為何民國105年其ATM仍然遭駭？請說明駭客是用什麼樣的攻擊手法持續滲透？另請說明什麼是 ISO 27001？（30 分）

四、請您以一個線上客服系統來舉例，例如，現在有一位顧客小明，進入一家電商的線上客服系統，他想詢問關於他最近購買的一台筆記型電腦的退貨政策，以及他訂單的最新進度。請說明在這個典型的生成式 AI 的運用情境裡，RAG（Retrieval-Augmented Generation，擷取增強生成）以及 MCP（Model Context Protocol，模型上下文協定）可以分別扮演什麼樣的角色？（25 分）