e等公務園解答-智慧政府發展與資訊安全

 1.電子化政府推動歷程中，經歷了三個階段，下列何者不屬於此三階段之一？

1. 公共事務管理。
2. 公共服務創新。
3. 公共設備引進。
4. 公共價值創造。

2.我國目前已建立多項政策與機制，以推動政府資料開放，下列何者不屬於前述政策與機制？

1. 中央二級機關設立資料開放諮詢小組，擬訂行動策略、強化資料開放質與量。
2. 中央以審查的方式來管控使用者如何運用開放資料，以確保資料不會被隨意使用。
3. 授權條款的訂定，是為了讓開放資料的使用者可將修改後的資料再授權給第三方運用。
4. 標準規範是為了讓使用資料的人，能夠容易的瞭解資料內容及格式。

3.依據Gartner所做的「數位政府成熟度模型」報告，數位政府成熟度依序為電子化政府、開放政府、資料化政府、數位化政府、智慧化政府。

1. 
2. 

4.針對ISO 27001管理要項，下列敘述何者為非？

1. ISO 27001是以風險評估管理架構，進行資訊安全管理之驗證。
2. 可透過規劃（P）、執行（D）、查核（C）及行動（A）之管理循環，確保資訊安全管理的有效性。
3. ISO 27001主要是驗證本機關資訊安全管理是否落實，不涉及委外廠商。
4. ISO 27001對應之資安管理體系(ISMS)，是持續性的資安風險控管(PDCA循環)，並非一次性作業即可停止。

5.下列針對「智慧政府」之描述，何者為非？

1. 與「智慧政府」比較，「電子化政府」較著重於將既有人工業務流程轉為線上服務。
2. 「智慧政府」強調政府數位服務以「資料及分析」為骨幹。
3. 「電子化政府」對於資料分析的需求及應用，比「智慧政府」還要廣。
4. 「智慧政府」應串聯政府服務與民眾需求，並優化決策品質。

6.針對《資通安全管理法》(簡稱《資安法》)相關規定，下列敘述何者為非？

1. 《資安法》適用對象包括公務機關與特定非公務機關。
2. 公務機關若發生資安事件，須依規定辦理通報及應變。
3. 特定非公務機關若發生資安事件，亦須依規定辦理通報及應變。
4. 特定非公務機關不屬於公務體系，因此無需訂定資安維護計畫。

7.政府發行之憑證，包括自然人憑證、醫事憑證、駭客憑證、組織及團體憑證..等。

1. 
2. 

8.針對智慧政府行動方案所設定之三大目標、七大策略內容，下列敘述何者為非？

1. 目標二「鏈結治理網路，優化決策品質」，主要意涵為大數據(big data)之應用。
2. 配套措施主要包括法規面、隱私保護、以及資安防禦。
3. T-road屬於本方案希望推動之基礎架構。
4. 資料的運用並非此方案之重點。

9.有關「服務型智慧政府2.0推動計畫」目標與推動策略，下列描述何者為非？

1. 目標一「加速資料釋出驅動資料再利用」，主要意涵為政府開放資料(open data)之加速開放與再利用。
2. 目標二「活用民生資料開創施政新視野」，主要意涵為運用大數據(big data)分析，優化施政決策品質。
3. 目標三「連結科技應用創新服務新紀元」，主要包括個人化資料自主運用(my data)以及新興科技導入。
4. 「服務型智慧政府2.0推動計畫」與「智慧政府行動方案」雖名稱相近，但內容較無關聯。

10.「資訊公開」與「開放資料」的主要區別，在於「資訊公開」滿足民眾「知」的權利、「開放資料」滿足民眾「用」的權利。

1. 
2.