民國115年 高考三級 資訊處理 資訊管理考古題

民國115年 高考三級 資訊處理 資訊管理收錄考選部官方試題，共 4 題可線上瀏覽，考選部未公告本科目答案。

官方資料

題目與答案

第1題

需求變動是影響軟體開發專案是否能如期、如質與如本完成的重要影響 因素之一。需求變動管理有二種不同的核心策略：變動預期（Change Anticipation）與變動容忍（Change Tolerance）。請說明上述二種策略的意 涵？各策略下可採用需求變動管理的方法有那些？（25 分）

參考解答（AI 生成，非官方）

  • 一、變動預期（Change Anticipation）是在專案前期盡可能辨識、分析並降低未來需求變動，假設需求可被較完整掌握，強調需求工程、變更控制與風險預防；變動容忍（Change Tolerance）則承認需求本質不確定，透過可修改的設計與短週期回饋，使系統在變動發生後仍能以低成本吸納。兩者並非互斥，實務上常依專案不確定性採混合策略。
  • 二、變動預期常用方法包括：利害關係人訪談、原型法（prototyping）、使用案例與情境分析、需求追溯矩陣（requirements traceability matrix）、變更控制委員會（Change Control Board, CCB）、衝擊分析、正式變更請求與基線管理；並以合約變更條款、階段審查與風險登錄簿（risk register）提前處理可能變動。
  • 三、變動容忍常用方法包括：敏捷短衝刺與持續回饋、產品待辦清單（product backlog）排序、模組化與低耦合設計、介面抽象化、重構（refactoring）、功能旗標（feature toggle）、持續整合與持續交付（CI/CD）、自動化測試，以及可演進式架構（evolutionary architecture），使變更成為常態而非例外。
  • 四、策略選擇應視需求不確定性、法規與合約限制、系統規模及組織成熟度而定。高風險或法規密集系統宜強化變動預期與基線控制；創新服務宜提高變動容忍度。並以變更成本、前置時間、缺陷率與客戶價值交付等指標持續檢討，避免過度控制或無限制變更。

第2題

資料治理的主要目的是將組織內混亂的碎片數據轉化為高價值的知識 資產。請從「組織與人員」、「政策與標準」、「流程」、「技術與工具」四 個構面來說明如何確保組織資料治理建置專案的成功？（25 分）

參考解答（AI 生成，非官方）

  • 一、資料治理（Data Governance）是以組織層級的決策權與責任分工，規範資料的品質、安全、可用性與生命週期，將分散、重複、定義不一的碎片資料轉為可信任的知識資產。成功關鍵不在單一工具，而是四個構面協同，並由高階主管支持與業務單位共同承擔。
  • 二、組織與人員構面：設置資料治理委員會與資料長（Chief Data Officer, CDO），明確資料擁有者（data owner）、資料管理人（data steward）與使用單位之權責，以 RACI 矩陣界定負責、當責、諮詢與告知；搭配教育訓練、績效指標與資料文化倡導，使治理責任落實到日常業務。
  • 三、政策與標準構面：訂定資料治理政策、資料分類分級、資料品質規則、主資料與詮釋資料（metadata）標準、存取控制、隱私保護與資料保留銷毀規範；並對齊個人資料保護法、資通安全管理法等要求，以標準作業程序與例外管理確保一致性與可稽核性。
  • 四、流程構面：建立資料需求、品質監控、問題通報與根因改善、變更管理、資料上架與下架、稽核與績效檢討流程，採 PDCA 循環運作；將資料品質指標納入服務水準協議（SLA），並透過資料治理會議定期檢視議題、風險與改善進度。
  • 五、技術與工具構面：導入資料目錄（data catalog）、資料血緣（data lineage）、主資料管理（MDM）、資料品質平台、資料倉儲或湖倉（lakehouse）、權限與遮罩、監控告警及治理儀表板，讓政策可執行、流程可追蹤。工具須與流程及角色配套，避免只買工具而未改變管理機制。

第3題

政府機關在進行業務持續性計畫（Business Continuity Plan, BCP）或災害 復原（Disaster Recovery, DR）演練時會依據業務衝擊分析（Business Impact Analysis, BIA）來制訂三個重要的量化指標：最大容忍中斷時間 （Maximum Tolerable Period of Disruption, MTPD）、復原點目標（Recovery Point Objective, RPO）、復原時間目標（Recovery Time Objective, RTO）。 請問何謂業務衝擊分析？並請說明上述三個量化指標（MTPD, RPO, RTO）的主要意涵及用途？另上述四者（BIA, MTPD, RPO, RTO）間的 時序及邏輯關係為何？（25 分）

參考解答（AI 生成，非官方）

  • 一、業務衝擊分析（Business Impact Analysis, BIA）係辨識組織關鍵業務功能及其相依的資訊系統、人員、供應商與設施，並分析中斷隨時間擴大所造成的財務、營運、法規、聲譽與服務影響，據以排定復原優先順序、設定復原目標與資源需求。BIA 是 BCP 與 DR 規劃的上游依據。
  • 二、最大容忍中斷時間（Maximum Tolerable Period of Disruption, MTPD）指業務中斷後，組織尚可承受的最長期間；超過此期間將產生不可接受的後果。MTPD 由業務單位依衝擊曲線認定，用來界定復原策略的範圍與 BCP 的驗證標準，通常應大於復原時間目標，並可涵蓋復原後回復正常營運所需時間。
  • 三、復原點目標（Recovery Point Objective, RPO）指中斷發生時，組織可容忍損失的資料時間長度，也就是復原資料必須回溯到多久以前；RPO 越小，備份或遠端複製頻率越高、成本越大。其用途是決定備份週期、日誌傳輸與異地備援設計，確保復原後資料損失在可接受範圍。
  • 四、復原時間目標（Recovery Time Objective, RTO）指從中斷發生到恢復關鍵業務功能或資訊服務所需的最長時間；RTO 用來設計復原程序、備援架構、人力與演練頻率。RTO 必須小於或等於 MTPD，否則復原完成前即已超過業務可承受上限；RPO 則獨立描述資料損失，但兩者共同決定備援方案成本。
  • 五、時序與邏輯關係：以事故點 T0 為準，RPO 向過去標示最後可接受復原資料點，RTO 向未來標示服務恢復點，MTPD 為更後端期限。正常關係為 RTO 不得大於 MTPD，RPO 須能支援 RTO 內恢復且資料損失可接受。BIA 先依衝擊決定 MTPD，再導出 RTO、RPO 與備援策略；繪圖可畫時間軸，左側 RPO 回溯箭頭、右側 RTO 前進箭頭，右端標 MTPD 上限。

第4題

敏捷軟體開發是目前資服公司常採用的軟體開發方法之一。請說明以下 四個敏捷實務方法（Practice）的意涵及其效益： 集成式所有權 （Collective Ownership）； 重構（Refactor）； 開發運維（DevOps）； 結對編程（Pair Programming）。（25 分）

參考解答（AI 生成，非官方）

  • 一、集成式所有權（Collective Ownership）指團隊成員共同擁有程式碼與設計，任何人都可閱讀、修改與改善任一工作項目，而非由特定作者獨占。其效益包括降低人員異動的知識斷層、促進跨功能協作、加快問題排除，並透過共同責任提升品質；實施時須搭配版本控制、持續整合、編碼規範與同儕審查，避免任意修改造成衝突。
  • 二、重構（Refactor）是在不改變外部行為的前提下，改善程式內部結構、消除重複、降低耦合與提升可讀性。效益為降低技術債、提高可維護性與後續變更速度，並讓設計逐步演化；重構須有自動化測試與小步驟提交作為安全網，避免與功能變更混在同一提交，且不宜在缺乏測試時大規模進行。
  • 三、開發運維（DevOps）係打破開發與維運壁壘，透過文化、自動化、量測與分享，將建置、測試、部署、監控與回饋串成持續交付流程。效益包括縮短上市時間、提高部署頻率與成功率、快速回復服務及改善團隊協作；常見工具鏈包含 CI/CD、基礎設施即程式（IaC）、監控與日誌，並以 DORA 指標衡量成效。
  • 四、結對編程（Pair Programming）由兩位開發者共用一個工作站，分擔駕駛者（driver）與導航者（navigator）角色，持續溝通、即時審查與交替。效益包括提早發現缺陷、促進知識傳遞、提升設計品質與降低單點依賴；限制是短期人力成本較高、可能產生疲勞或角色失衡，宜用於高風險、複雜或新人培訓工作，並搭配結對輪替。
  • 五、四項實務相輔相成：集成式所有權與結對編程強化共享與品質，重構維持設計彈性，DevOps 則把品質回饋延伸到交付與營運。推動時應以價值流與團隊成熟度為基礎，搭配自動化測試、版本控制、持續整合與心理安全，並以交付前置時間、變更失敗率、恢復時間與缺陷密度等指標持續改善；不宜只導入形式而忽略文化與工程紀律。