 一次出差由一位員工執行，需經該單位主管核可。

109年公務人員特種考試司法人員、法務部 調查局調查人員、國家安全局國家安全情報 人員、海岸巡防人員及移民行政人員考試試題

考 試 別：調查人員 等 別：三等考試 類 科 組：資訊科學組 科 目：系統分析與設計

考試時間： 2小時 座號：

※注意：禁止使用電子計算器。

不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。

本科目除專門名詞或數理公式外，應使用本國文字作答。

代號：41440 頁次：1－1

一、某機關要開發一個新的雲端營運管理系統，你是專案的負責人，受命這 次的專案要以「安全的系統發展生命週期（Secure System Development Life Cycle, SSDLC） 」來進行開發，在考量系統功能性的同時，導入安全 性的思維。請問，在 SDLC 的程式實作階段，你會要求負責的同仁注意 那些安全的面向？（25分）

二、下列是某公司現行的員工差勤津貼的相關規定：

 一次出差由一位員工執行，需經該單位主管核可。

 出差會花費該當事人1-N 天，到訪1-N 個地點。

 超過一天以上的出差，公司允許報銷全額當晚住宿。

 出差期間機關會依照出差期間支付定額的早午晚餐費津貼。

 出差期間的各種交通支出也由公司全額支付。

你認為應該需要那些檔案跟欄位來記錄該公司員工的出差資料，請為該 公司設計一個出差的資料庫結構。（25分）

三、請說明資安服務通常所包含「資安健診服務」 、 「資安監控服務」 、 「弱點 掃描服務」 、 「滲透測試服務」及「社交工程郵件測試服務」這五類服務 之目的，以及其主要差異。 （25分）

四、某縣政府針對65歲以上居民提供25項居家照護服務，因為過去人工作業 繁瑣，需要進行自動化與系統開發。縣政府很擔心新系統開發後讓銀髮 縣民無法適應，因此強烈要求建立基準線（Baseline）來管控系統的開發。

請問什麼是基準線？基準線有那幾種？這些基準線在開發系統的過程

中，會分別扮演那些功能？（25分）