申論 1IT 的治理（Information Technology Governance）日受矚目，而IT 若要提供商業價值，必須落實在IT 每日運作的七個項目中，包括：「策略規劃」、「財務管理」、「價值創新」、「系統開發」、「服務提供」、「設施管理」、「人力資源管理」；並管理好「願景關係」、「創新關係」及「廠商關係」。IT 部門在執行上述七項工作時，有些工作必須透過上述三項關係相關人員來合作完成。IT 部門的組織設計，就是來設定執行上述七項工作時，IT 人員與相關人員的職權如何劃分。學理上，IT 部門組織設計原則有二：㈠鼓勵IT 部門與企業其他部門共同進化（co-evolution）及㈡提供孕育IT 創新應用之環境。以下有兩種IT 部門的組織圖⑴合夥式組織結構（Partner Model）、⑵平台式組織結構（Platform Model）：⑴合夥式組織結構執行長高階管理團隊願景網路事業單位資訊長創新網路各事業單位的資訊長人力資源管理設施管理財務管理服務提供價值創新尋找廠商之網絡策略規劃供應廠商系統開發⑵平台式組織結構執行長高階管理團隊願景網路資訊長事業單位創新網路IT業務經理尋找廠商之網絡人供應廠商設系服力財策施統務資務略事業單位創新網路IT業務經理管開提源管規理發供管理劃理事業單位創新網路IT業務經理試討論上述兩種組織結構：㈠在執行上述七項工作時有何不同？（5 分）㈡在管理上述三項關係時有何不同？（5 分）㈢各如何達成學理上所要求的兩項IT 組織設計原則？（5 分）㈣各適合於怎樣的企業組織？（5 分）
本卷皆為申論題，點「看答案與解析」查看擬答。
弱點分析
未作答的題目不計分。看我的紀錄
申論 2電子商務之交易安全，是推動電子商務的基本前提，目前用來保障線上交易安全的主要技術之一即安全電子交易SET（Secure ElectronicTransaction）。SET 能夠滿足付費與訂購資訊的保密性、確保所有傳輸資料的完整性、確保每一個信用卡帳戶持卡人都是合法的、確保商家與金融機構的關係、保護電子商務交易上的合法當事人及促成軟體與網路提供者之間的合作等需求。㈠請列出SET 的特色，以滿足以上的需求。（10 分）㈡請描繪完下圖，以說明SET 的付款交易程序。（10 分）1.確認電子商店之特持合法性 收約電單卡? ?子銀人 商行店交貨與發卡銀行結算
申論 3全球熱門網站遭到入侵、攻擊的個案屢屢出現，造成了網站停擺、會員資料被盜等重大影響，因此，企業愈來愈重視網路安全的議題與入侵偵測系統（Intrusion Detection System，IDS）的建置。美國國家標準暨技術機構（National Institute of Standards and Technology，NIST）即建議企業需審慎選擇合適的偵測策略及解決方案。㈠試簡述入侵偵測的目的。（3 分）㈡入侵偵測的方法，可分為⑴異常統計偵測法（statistical anomalydetection），做法包括偵測門檻法與個人檔案基礎方法及⑵規則偵測法（rule-based detection），做法包括偵測異常現象與分析辨識法，請分別說明這兩個方法的基本原理與做法。（18 分）㈢網路型IDS 主要藉偵測器來蒐集資料，因此偵測器正確的配置極其重要，根據NIST，偵測器可擺於四個點，包括防火牆外側、主要網路骨幹、重要子網路及DMZ（Demilitarized Zone），以監測不同的攻擊。網路圖與防火牆外側之配置點和功能分別如下圖、表。試以本圖為本，標示其餘三個偵測器配置點（各一個點即可），並完成表格。（9 分）InternetRouterDataFirewallIDS 偵測IDS 偵測器配置點 功 能防火牆外側 可監測所有來自網際網路的攻擊，有利網管人員分析與掌握
申論 4自西元2000 年以來，網路技術與整體網路環境越趨成熟，全世界各大企業的高階主管都十分確認，全球化創造了一個強大的需求──「組織內外要能共享資訊」，因此，功能強大而又具有彈性的資訊科技基礎建設（Information Technology Infrastructure，ITI），遂成為做生意的先決條件。這些高階主管們都同樣關切著一個共同的議題──ITI 的建置，ITI成為資訊管理主要的關鍵議題。客製化加上全球化競爭，要求企業同時擁有兩種看似無法並存的能力：● 集中式的大規模經濟利益所帶來的成本效率和緊密整合的能力● 非集中式的快速回應個別客戶需求的能力要同時擁有這兩種能力，企業才具競爭力，才能生存。㈠試討論ITI 能為企業提供怎樣的IT 能力？（4 分）㈡ITI 為什麼能讓企業同時擁有上述二種看似無法並存的能力？（4 分）㈢ITI 包含那些資訊科技？（4 分）㈣ITI 的核心理念就是標準化與整合，試問ITI 涉及那些管理上的問題？（4 分）㈤ITI 的建置，要考量那些關鍵性的議題？（4 分）㈥ITI 建置的理論，有「策略主導的調準論」和「運作模型主導的融合論」，試問兩說的著重點何在？建置ITI 該取那一個說法？兩說互斥嗎？兩說可以並用嗎？如何並用？（10 分）