民國115年 高考三級 統計 資料處理
第2題
某政府機關為提升服務品質與系統擴充能力，近期規劃建置新一代「數 位政府服務平台」，提供民眾單一入口網站登入、身分驗證、個人資料查 詢、跨機關資料交換、線上申辦、…
題目
某政府機關為提升服務品質與系統擴充能力，近期規劃建置新一代「數 位政府服務平台」，提供民眾單一入口網站登入、身分驗證、個人資料查 詢、跨機關資料交換、線上申辦、表單下載、文件上傳、操作手冊及相 關文件下載等服務。由於系統需長期支援全國民眾使用，且於報稅季、 補助申請期間經常出現大量同時上線情況，因此資訊部門規劃採用雲端 架構建置系統，並特別重視資料安全、網路效能及服務可用性。當民眾 透過瀏覽器連線至政府服務平台後，系統需透過網路設備將封包傳送至 資料中心；使用者登入與上傳文件時，需確保資料傳輸安全；當大量民 眾同時存取系統時，則需透過流量分散與內容快取機制維持系統效能與 服務穩定。請分別說明路由器（Router）、HTTPS、負載平衡器（Load Balancer）與內容傳遞網路（CDN）在本案例中的功能，以及其對系統安 全性、效能或可用性之貢獻。（25 分）
參考解答（AI 生成，非官方）
- 一、路由器（Router）：運作於開放系統互連（OSI）模型第三層，依IP位址與路由表選擇路徑，連接民眾端網際網路、政府骨幹與資料中心，並可執行網路位址轉譯（NAT）、存取控制清單（ACL）及流量分類。安全上可依來源與目的網段限制存取；效能上選擇較佳路徑並分散壅塞；可用性上以多條上行鏈路、動態路由與備援路徑避免單點失效。
- 二、HTTPS（HTTP over TLS，安全超文本傳輸協定）：以憑證驗證伺服器身分，並透過加密、訊息鑑別碼與金鑰交換保障傳輸機密性、完整性及來源真實性。民眾登入、查詢個資與上傳文件時，可防止竊聽、篡改與假冒網站。效能上TLS握手與加解密有成本，可採TLS卸載、連線重用與HTTP/2降低延遲。
- 三、負載平衡器（Load Balancer）：位於服務入口，依第四層IP/port或第七層URL、cookie將請求分配至多台應用伺服器，並以健康檢查剔除故障節點，支援加權、最少連線與工作階段持續性。效能上可水平擴充、避免單台熱點；可用性上消除單點故障並支援滾動更新；安全上可集中TLS卸載、網頁應用程式防火牆（WAF）與連線限速。
- 四、內容傳遞網路（CDN）：將表單、操作手冊、圖片等靜態內容快取於各地邊緣節點，使用者由最近節點取得，降低延遲與骨幹頻寬；動態申辦與個資查詢則以動態加速及連線最佳化處理。報稅或補助申請尖峰時可吸收突發流量、減輕原站負載，並過濾惡意流量以緩解分散式阻斷服務（DDoS）。快取須設定存活時間（TTL）與清除機制，敏感資料不得快取。
AI 依官方試題文字產生的參考解答，非考選部公告答案，內容僅供備考參考。