首頁 / 高考三級 檔案管理考古題 / 民國115年 高考三級 檔案管理 文書及檔案資訊化 民國115年 高考三級 檔案管理 文書及檔案資訊化考古題
民國115年 高考三級 檔案管理 文書及檔案資訊化收錄考選部官方試題，共 4 題可線上瀏覽，考選部未公告本科目答案。
題目與答案
請說明電子檔案保存維護原則的意涵，包含真實性（authenticity）、完整
性（integrity）、可及性（accessibility）、可處理（processable）以及再使
用（potentially reusable）等。（25 分）
參考解答（AI 生成，非官方） 電子檔案保存維護係指在檔案生命週期各階段，運用管理制度與資訊技術，維持電子檔案之內容、結構、脈絡及外觀，使其在長期保存後仍可被信賴與使用。真實性、完整性、可及性、可處理及再使用等五項原則彼此關聯，構成電子檔案長期近用與證據價值的基礎。 真實性（authenticity）強調可證明檔案由特定機關或人員產生，且內容與處理歷程未遭篡改，來源、時間、簽章與版本均可追溯；完整性（integrity）則要求內容、結構、關聯及詮釋資料完整無缺。實務上可運用數位簽章、憑證、稽核軌跡、版本控制、雜湊值（hash）檢核及保存元資料等措施，並定期驗證，以維持檔案之證據力。 可及性（accessibility）指在授權範圍內，使用者能有效找到、檢索、讀取、理解與呈現電子檔案，包含索引與描述品質、權限管理、跨平臺讀取、無障礙設計及長期可用格式。機關應建置目錄檢索、異地備援與災害復原機制，並兼顧機敏資料之存取控制，避免因技術汰換或載體老化而無法近用。 可處理（processable）著重電子檔案能否被系統辨識、解析、驗證、轉置、遷移及執行保存作業，而非僅能由人眼閱讀。其內涵包括採用開放或標準格式、保存技術資訊、維持檔案與系統之關聯、提供應用介面及轉換驗證；當格式過時，應以轉置（migration）、模擬（emulation）或封裝等方式維持可處理性。 再使用（potentially reusable）指電子檔案在合法與適當授權下，可被再次取用於行政決策、學術研究、歷史記憶、資料開放或加值服務。為促進再使用，應完善描述與脈絡、標示權利狀態、確保資料品質與互通性，並建立應用程式介面（API）及授權機制。五項原則應以風險管理與持續改善方式整合落實，方能兼顧檔案證據性與公共價值。
資訊系統開發的生命週期中，應包含那些作業流程？為建構足夠安全的
資訊系統，請說明檔案管理資訊系統之安全軟體開發的生命週期。（25 分）
參考解答（AI 生成，非官方） 資訊系統開發生命週期（System Development Life Cycle, SDLC）通常包含可行性評估、需求蒐集與分析、系統規劃、系統設計、程式開發、測試驗證、部署上線、維運監控及系統除役等作業；各階段應有審查、文件化與變更控制，並可採瀑布、迭代或敏捷方式實施，以確保系統符合業務需求與品質目標。 安全軟體開發生命週期（Secure SDLC, SSDLC）係將安全與隱私活動嵌入SDLC各階段，而非待系統上線後才補救。可參採NIST SSDF、ISO/IEC 27034等框架，從安全需求、法規遵循、風險評估開始，將控制措施左移（shift left），並建立安全角色、責任、審查門檻與持續改善機制。 在需求與設計階段，檔案管理資訊系統應確認機密性、完整性、可用性及不可否認性需求，辦理資產分類、威脅建模（threat modeling）、隱私衝擊評估，設計身分驗證、角色權限、最小權限、加密、稽核軌跡、備份還原及長期保存機制，並將檔案描述、分類、保存期限與移轉銷毀規則納入系統規格。 開發與測試階段應落實安全編碼、程式碼審查、靜態與動態應用程式安全測試（SAST/DAST）、軟體組成分析（SCA）、滲透測試及弱點修補，並管理第三方套件與軟體物料清單（SBOM），避免供應鏈風險。測試資料應去識別化，測試案例須涵蓋權限越權、注入攻擊、日誌竄改及大量檔案匯出等情境。 部署與維運階段應進行系統硬化、組態基準、弱點掃描、日誌監控、事件應變、備份與異地備援演練；系統除役時須確保檔案已完成移轉或銷毀，並清除儲存媒體資料。整體而言，SSDLC應以風險為基礎，結合PDCA循環、獨立稽核與教育訓練，使檔案管理資訊系統在可驗證的安全治理下持續運作。
因應人工智慧科技日新月異、政府數位轉型趨勢快速發展，近年檔案局
強化電子檔案管理推動策略，請說明我國之電子檔案管理機制強化推動
之5 大策略為何？（25 分）
參考解答（AI 生成，非官方） 一、健全法制與標準體系：持續研修檔案法及電子檔案相關子法，訂定電子檔案格式、描述、保存、驗證、移轉與銷毀作業規範，建立跨機關一致之管理標準與指引，並將電子檔案生命週期、資訊安全及個人資料保護要求納入機關內控，作為推動電子檔案管理的法規基礎。 二、精進系統功能與驗證：推動公文及檔案管理資訊系統功能驗證與安全檢測，要求系統具備分類編目、保存期限、稽核軌跡、權限管理、長期保存及移轉匯出等功能；並促進跨機關交換、系統整合與應用程式介面（API）之標準化，確保系統能產出可長期保存的電子檔案。 三、深化保存維護技術：建構電子檔案長期保存環境，運用格式轉置、模擬、封裝、雜湊值檢核、數位簽章及異地備援等技術，定期檢測檔案完整性與可讀性；建立保存工具、檢測服務及技術指引，並針對影音、資料庫、網頁等多元類型發展妥適保存方案。 四、強化輔導與查核：透過機關自我評估、實地輔導、標竿學習及案例觀摩，協助機關改善電子檔案管理落差；建立績效指標、定期查核與風險評估機制，將電子檔案管理納入機關內部控制與資訊安全治理，形成持續改善的管理循環。 五、培育人才與跨域合作：辦理電子檔案管理、資訊安全、長期保存及新興科技應用訓練，培育機關種子人員與跨域團隊；將電子檔案職能納入檔案及資訊人員培訓地圖，並透過產學合作、國際交流與社群參與，提升專業量能並掌握國際標準與技術趨勢。
人工智慧技術發展快速，請說明人工智慧可應用於檔案管理之相關技術
為何？（25 分）
參考解答（AI 生成，非官方） 人工智慧（Artificial Intelligence, AI）可貫穿檔案管理生命週期，從產生、分類、鑑定、描述、保存、檢索到應用提供輔助。其核心係以機器學習、自然語言處理及電腦視覺等技術，從大量文字、影像與影音中擷取特徵與語意，協助機關提升處理效率與描述品質，但不宜完全取代檔案人員的專業判斷。 在文字型檔案方面，光學字元辨識（OCR）與手寫文字辨識（HTR）可將掃描公文轉為可檢索文字；自然語言處理（NLP）可進行斷詞、命名實體辨識（NER）、自動分類、主題分析、摘要及關鍵詞擷取，協助產生詮釋資料、判斷保存期限與支援鑑定作業，並可處理多語言檔案。 在檢索與知識服務方面，語意搜尋、向量嵌入（embedding）、知識圖譜及檢索增強生成（RAG）可突破關鍵字限制，依語意關聯找出檔案；問答機器人與生成式AI可依權限提供摘要、關聯推薦及決策支援。惟生成內容須標示來源、保留引用脈絡，並防止機敏資料外洩與幻覺（hallucination）。 在多媒體與保存方面，語音辨識可將會議錄音轉為逐字稿，電腦視覺可辨識影像人物、場景與物件；AI亦可偵測檔案格式異常、預測載體劣化、進行重複檔案比對、修復影像及監測保存環境。此類技術有助於影音檔案編目與預防性保存，但仍需人工複核與保存技術配套。 推動AI應用應建立治理框架，包括資料品質與偏誤控制、隱私與機密保護、模型可解釋性、來源與版本追溯、人工覆核（human-in-the-loop）、資安檢測及成效評估；並訂定採購、驗收與稽核規範，避免模型漂移與不當使用。唯有結合檔案專業、資訊治理與倫理規範，方能確保AI應用兼顧效率、可信與公共利益。