115 年 國立中正大學資訊管理學系碩士班甲組《管理資訊系統》

此題考驗考生對於企業策略規劃基本概念的理解。題目詢問的是一個「闡述企業目標以及達成目標之方法的計畫」。

• 企業策略 (Business strategy)：是一個高層次的計畫，定義了企業的長期目標、方向以及如何與競爭對手區隔，以達成永續的競爭優勢。這包含了企業要去哪裡 (where a business seeks to go) 以及如何到達那裡 (how it expects to get there)。

此題考驗考生對不同商業營收模式 (revenue model) 的認識。題目描述的營收模式是「顧客為產品或服務支付經常性費用」。

• 銷售產品或服務 (Selling products or services)：這是最傳統的模式，一次性收取產品或服務的費用。
• 訂閱 (Subscription)：顧客定期（例如每月、每年）支付固定費用，以持續獲取產品或服務的使用權。這完全符合題目描述的「recurring fee」。

此題考驗考生對 Michael Porter 的競爭策略理論的掌握。Michael Porter 提出了三種主要的通用競爭策略 (generic competitive strategies)，旨在幫助企業在市場上獲得並維持競爭優勢：

1. 成本領導 (Cost Leadership)：企業透過卓越的營運效率、規模經濟等方式，以低於競爭對手的成本生產和銷售產品或服務，從而吸引價格敏感的顧客。

此題考驗考生對資訊管理中關鍵術語的定義理解。題目描述的是「組織內可供管理者用於執行業務流程和任務的可用數據、技術、人員和流程」。

• 資訊儲藏庫 (Information repository)：通常指儲存資訊的物理或邏輯位置，例如資料庫、檔案系統等。它強調的是「儲存」的部分。
• 資訊資源 (Information resources)：這個詞彙涵蓋了組織內所有與資訊相關的要素，包括數據 (data)、知識 (knowledge)、技術 (technology)、系統 (systems)、人員 (people) 以及處理這些資訊的流程 (processes)。管理者利用這些資源來支持決策和營運。

此題考驗考生對競爭進入障礙 (barriers to entry) 的理解，特別是與資訊科技相關的障礙。題目描述的障礙是「競爭者要複製某項能力，需要進行大規模的投入」。

• IT 資產與能力障礙 (IT assets and capabilities barrier)：這是指競爭者難以複製企業所擁有的獨特 IT 資產（如專有技術、大量數據）或 IT 能力（如開發、整合、運用 IT 的技能）。若要複製這些資產或能力，需要投入龐大的時間、金錢和資源，這構成了進入障礙。題目中的「large undertaking for a competitor to build the system to copy the capability」正是此類障礙的體現。

此題考驗考生對企業組織能力 (organizational capabilities) 的理解，特別是與環境感知和機會發現相關的能力。題目描述的「能力讓企業能夠看到環境變化的跡象並找出機會」。

• 掃描 (Scanning)：指對外部環境進行系統性的觀察和收集資訊的過程，目的是偵測潛在的變化、趨勢和機會。這與題目描述的「看到環境變化的跡象」非常吻合。
• 修改 (Modifying)：指對現有產品、流程或策略進行改變。

此題考驗考生對不同組織結構 (organizational structure) 特徵的辨識能力。題目列出的特徵是：「勞動分工 (division of labor)、專業化 (specialization)、控制幅度 (span of control)、指揮統一 (unity of command) 和正規化 (formalization)」。

• 官僚式 (Bureaucratic)：這是一種經典的組織理論模型，強調層級結構、嚴格的規則和程序、明確的職責劃分、專業化以及正式化的溝通。這些特徵與題目描述的「division of labor, specialization, span of control, unity of command, and formalization」高度一致。

此題考驗考生對組織控制 (organizational control) 類型的理解，特別是績效評估中的控制方式。題目描述的控制方式是「結果導向 (outcome controls) 為主，重點在於交付成果（如按時提交報告）或目標（如達成銷售配額），主要使用客觀衡量指標，很少使用主觀衡量」。

• 傳統方法 (Traditional approach)：這個術語太籠統，無法精確定義一種控制類型。
• 混合方法 (Hybrid approach)：通常指結合了兩種或多種方法的控制模式。

此題考驗考生對現代工作模式的術語辨識。題目描述的是「員工在家、客戶現場或其他方便地點工作，而不是到公司辦公室」。

• 零工工人 (Gig workers)：通常指從事短期、臨時性或專案性工作的獨立承包商，他們可能在家或任何地方工作，但「Gig worker」強調的是工作性質（非全職、臨時），而非工作地點。
• 遠端工作者 (Remote workers)：指不在公司辦公室而是在其他地點（如家中、共享辦公空間、客戶現場）工作的員工。這完全符合題目描述。

此題考驗考生對虛擬團隊 (virtual teams) 特徵的掌握，特別是找出不符合的特徵。虛擬團隊的典型特徵包括：

• 地理分散 (Geographically dispersed)：成員不在同一個地點工作。
• 時間分散 (Temporally dispersed)：成員可能不在同一時間工作（異步協作）。
• 科技依賴 (Technology reliance)：高度依賴電子通訊和數位技術進行溝通、協調和協作。
• 共同目標與責任 (Common goals and accountability)：團隊成員為達成共同目標而協作，並有相互的責任。

我們來分析各選項：
a) 「People who work together interdependently with mutual accountability for achieving common goals」：這是虛擬團隊（以及任何有效團隊）的核心特徵。

此題考驗考生對不同組織結構類型的辨識，特別是部門劃分的依據。題目描述的組織類型是「部門是根據其核心競爭力來組織的」。

• 混合式 (Hybrid)：通常指結合了兩種以上組織結構的模式，例如將功能性部門與事業部制結合。
• 職能式 (Functional)：部門劃分是基於組織的職能或專業領域，例如生產部、行銷部、財務部、研發部等。
• 網絡式 (Network)：組織結構像一個網絡，核心組織外包大部分業務功能給其他專業公司，強調彈性和協作。
• 事業部式 (Divisional)：部門是根據產品、服務、地理區域或客戶群來劃分的。

題目中提到「core competencies」（核心競爭力）。雖然現代管理理論越來越強調核心競爭力，但將部門直接「組織在核心競爭力的基礎上」，更貼近一種基於專業能力或知識領域的劃分。在選項中，「Functional」是基於專業職能的劃分，這與「core competencies」的概念有較強的關聯性，因為一個部門的核心能力往往體現在其專業職能上。

此題考驗考生對業務流程 (business processes) 特性的理解。題目描述的業務流程「被設計成可以簡化重新設計和重新配置」。

• 演進式 (Evolving)：指事物隨著時間推移而逐漸發展或改變。
• 敏捷式 (Agile)：在管理和軟體開發領域，敏捷方法強調快速響應變化、迭代開發、持續改進和高度的靈活性。

此題考驗考生對現代客戶服務模式的理解。題目描述的企業「允許多樣化的方式來服務客戶（例如應用程式、網站或面對面）」。

• 模組化生產商 (Modular producer)：指生產過程被分解成獨立的模組，可以靈活組合。這與客戶服務的多樣化方式無關。
• 生態系統驅動者 (Ecosystem driver)：指在一個產業生態系統中扮演關鍵角色的公司，能夠影響和引導其他參與者。這是一個較廣泛的概念，不直接指服務方式。

此題考驗考生對資訊系統規劃與策略連結的理解。題目描述的是「將商業策略轉化為資訊系統計畫的藍圖」。

• 基礎設施 (Infrastructure)：指支持資訊系統運作的硬體、軟體、網路等硬體和軟體資源。它是一個執行的基礎，而不是策略的藍圖。
• 藍圖 (Blueprint)：在建築和工程領域，藍圖是詳細的計畫圖，描繪了結構的設計和構建方式。在管理資訊系統中，這個詞彙常被用來比喻一個詳細的計畫或設計。
• 架構 (Architecture)：特別是「資訊系統架構 (Information System Architecture)」或「企業架構 (Enterprise Architecture)」，它描述了資訊系統的組成部分、它們之間的關係以及支持業務策略的組織原則。它確實是將商業策略轉化為 IT 規劃的關鍵工具。

此題考驗考生對現代 IT 架構和配置的理解，特別是自動化資源調度能力。題目描述的配置類型是「可以根據流量或其他利用率指標自動分配或移除資源」。

• 軟體定義架構 (Software-defined architecture)：這種架構的核心思想是將底層硬體的控制平面與數據平面分離，並通過軟體進行集中管理和自動化控制。例如，軟體定義網路 (SDN) 和軟體定義儲存 (SDS) 就是將網路和儲存功能的配置與管理從專用硬體轉移到軟體層。這種架構非常適合實現流量或利用率指標驅動的自動化資源調度。
• 集中式架構 (Centralized architecture)：指系統的控制或資源集中在一個點。這本身不保證自動分配或移除資源的能力。

此題考驗考生對資訊安全管理領域主要框架和標準的認識。題目詢問「管理網絡安全的主要框架來自哪裡」。

• 美國國家標準與技術研究院 (U.S. National Institute of Standards and Technology, NIST)：NIST 是一個美國政府機構，負責制定和推廣技術標準和指南，其中 NIST 網路安全框架 (NIST Cybersecurity Framework) 是目前國際上廣泛採用且極具影響力的網路安全管理指南，為組織提供了識別、保護、檢測、響應和恢復網路安全風險的結構。

此題考驗考生對網路安全中不同類型駭客的認知。題目描述的行為是「未經授權測試組織系統，並在發現弱點時通知公司」。

• 白帽駭客 (White hat hackers)：也稱為道德駭客 (ethical hackers)，他們在獲得組織授權的情況下，利用駭客技術來測試系統的安全性，目的是找出漏洞並幫助組織修補。
• 黑帽駭客 (Black hat hackers)：也稱為惡意駭客 (malicious hackers)，他們未經授權，出於惡意目的（如竊取數據、勒索、破壞系統）入侵系統。
• 灰帽駭客 (Gray hat hackers)：他們介於白帽和黑帽之間。

此題考驗考生對網路釣魚 (phishing) 訊息特徵的辨識能力。網路釣魚是一種詐騙手法，旨在誘騙收件人提供敏感資訊（如帳號密碼、信用卡號）或點擊惡意連結。

我們來分析各選項：
a) 「An e-mail or bank account is closed, and the user needs to click to log-in and reactivate it」：這是一種常見的網路釣魚手法，利用用戶對帳戶安全或服務中斷的擔憂，誘使他們點擊連結以「恢復」帳戶。

此題考驗考生對網絡安全事件響應流程 (cybersecurity incident response process) 的理解。題目描述的活動是「維護彈性計畫，並恢復因網絡安全事件而受損的任何能力或服務」。

這描述的是網絡安全事件應對的「恢復」階段。常見的網絡安全事件應對框架（如 NIST 的 CSF）包含以下核心功能：

此題考驗考生對 IT 成本回收 (IT cost recovery) 方法的理解。題目描述的方法是「基於實際使用量來回收成本最公平的方法，IT 用戶可以確切地看到他們的費用」。

• 外部預算 (External budget)：通常指組織外部的資金來源，與 IT 成本回收無關。
• 外包 (Outsourcing)：將 IT 功能委託給第三方。這是一種服務模式，而不是成本回收方法。
• 分配 (Allocation)：將總成本按某種比例（例如部門大小、用戶數量）分攤給各個部門或用戶。這種方法可能不夠精確，因為它不一定反映實際使用量。

數據本身可以透過多種方式為組織提供競爭優勢，主要體現在以下幾個方面：

數據作為競爭優勢的來源：

1. 更精準的客戶洞察與個人化服務：

   • 說明： 透過收集和分析大量的客戶行為數據（如購買歷史、瀏覽紀錄、互動偏好），企業可以深入了解客戶的需求、喜好和潛在行為。這使得企業能夠提供高度個人化的產品推薦、行銷訊息和客戶服務，從而提高客戶滿意度、忠誠度，並促進銷售。
   • 例子： 電商平台（如 Amazon）透過分析用戶的購買和瀏覽行為，為每位用戶推薦最相關的商品；串流媒體服務（如 Netflix）根據用戶的觀影紀錄推薦電影和影集。
   • 相關風險：
     • 隱私侵犯與數據洩露： 大量收集和儲存個人數據，一旦發生數據洩露，將面臨嚴重的法律責任、聲譽損害和客戶信任危機。
     • 數據偏差與歧視： 如果用於訓練模型或進行分析的數據存在偏差，可能導致不公平或歧視性的決策，例如某些群體被排除在優惠之外。
     • 分析過度或誤解： 過度依賴數據分析可能導致決策失誤，或者對數據的解讀出現偏差，例如誤判市場趨勢。

2. 優化營運效率與成本控制：

   • 說明： 透過對生產、供應鏈、物流、人力資源等營運數據進行實時監控和分析，企業可以識別瓶頸、預測問題、優化資源配置，從而降低營運成本、提高生產效率、縮短供應鏈週期。
   • 例子： 製造業利用物聯網 (IoT) 設備收集機器運行數據，進行預測性維護，避免非計劃性停機；物流公司利用 GPS 和運輸數據優化配送路線，降低燃油消耗和運輸時間。
   • 相關風險：

人工智能（AI），特別是生成式 AI（Generative AI），將對知識工作者（Knowledge Workers）產生深遠且多方面的影響，既有潛在的優勢，也有挑戰。

對知識工作者的預測影響：

1. 任務自動化與效率提升：

   • 影響： 生成式 AI 擅長處理重複性、模式化的知識型任務，例如撰寫報告草稿、總結文件、生成程式碼、回覆標準郵件、進行初步的市場研究等。這將極大地解放知識工作者的時間，使他們能專注於更高層次的、更具創造性、策略性和人際互動的工作。
   • 例子： 律師利用 AI 快速審閱大量法律文件；行銷人員利用 AI 生成廣告文案和社交媒體貼文；程式設計師利用 AI 輔助編寫和調試程式碼。

2. 增強工作能力與決策輔助：

   • 影響： AI 可以作為知識工作者的「智能助手」，提供實時的資訊、分析、建議和洞察。這能幫助知識工作者更快速、更準確地做出決策，尤其是在面對複雜或信息量巨大的問題時。
   • 例子： 醫療診斷 AI 輔助醫生判斷病情；金融分析師利用 AI 預測市場趨勢；產品經理利用 AI 分析用戶反饋以指導產品迭代。

3. 技能需求轉變與技能缺口：

   • 影響： 隨著 AI 自動化能力的提升，對單純執行性知識工作的需求將會減少。對知識工作者而言，需要掌握與 AI 協作、駕馭 AI 工具、進行 AI 模型訓練與驗證、以及具備高度創造性、批判性思維、情商和解決複雜問題能力的技能將變得更加重要。這可能導致現有技能的過時，並產生新的技能缺口。

4. 工作內容的重新定義與轉型：

   • 影響： 知識工作的本質可能發生轉變，從「執行者」轉變為「協作者」、「監督者」、「驗證者」或「策略制定者」。工作將更側重於定義問題、指導 AI、評估 AI 的輸出、以及將 AI 的結果融入更廣泛的業務決策中。

5. 潛在的焦慮與不確定性：

   • 影響： 部分知識工作者可能會對工作被 AI 取代感到焦慮，或者需要時間適應新的工作模式和工具。這可能導致員工士氣下降、離職率上升等問題。

管理者如何確保 AI 影響是正面的：

我預測以下幾種新興技術將對工作方式產生最深遠的影響：

1. 生成式人工智能 (Generative AI) 及大型語言模型 (LLMs)：

   • 影響預測：
     • 內容創作與自動化： 撰寫報告、郵件、程式碼、行銷文案、設計草圖等將會大規模自動化，大幅提升內容生產效率。
     • 信息處理與摘要： 快速總結長篇文檔、提取關鍵信息、回答複雜問題，將使信息獲取和處理變得前所未有的快捷。
     • 個性化輔助： 作為個人化的「智能助手」，提供實時建議、輔助決策、優化工作流程。
     • 工作角色轉變： 知識工作者將更多地從「執行者」轉變為「指導者」、「驗證者」和「策劃者」，與 AI 協同工作。
   • 原因： 生成式 AI 在理解和生成人類語言、圖像、程式碼等複雜內容方面展現出驚人的能力，其通用性和易用性使其能夠快速滲透到各種知識型工作領域。其潛力在於能極大化地解放人類的時間和認知資源。

2. 增強現實 (Augmented Reality, AR) 和虛擬現實 (Virtual Reality, VR)：

   • 影響預測：
     • 沉浸式協作： 虛擬會議和協作空間將變得更加逼真和互動，克服地理限制，提升遠程團隊的溝通效率和臨場感。
     • 培訓與模擬： 提供高度逼真、安全的培訓環境，用於複雜技能的學習（如手術、設備維護、飛行員訓練），降低學習成本和風險。
     • 設計與原型製作： 在三維空間中進行產品設計、建築規劃、空間佈局，能夠更直觀地展示和修改，加速產品開發週期。
     • 遠程協助與指導： 現場技術人員可以通過 AR 獲得遠程專家的實時指導，例如通過 AR 疊加指示和信息，幫助完成複雜的維修任務。
   • 原因： AR/VR 技術能夠突破物理空間的限制，提供更豐富、更直觀的互動體驗。

技術防禦措施，例如防火牆、入侵檢測系統 (IDS)、加密技術、防毒軟體等，是保護組織資訊安全不可或缺的一部分，但它們本身並不足以提供全面的保護。原因如下：

技術防禦不足的原因：

1. 技術的局限性與漏洞：

   • 說明： 任何技術都可能存在漏洞（bugs），這些漏洞可能被駭客利用來繞過防禦。新的威脅不斷出現，現有的技術防禦可能無法及時應對。
   • 例子： 零日漏洞 (zero-day exploits) 是指尚未被軟體供應商知曉或修補的漏洞，攻擊者可以利用這些漏洞發動攻擊。

2. 人為因素是最大的弱點：

   • 說明： 絕大多數的網路安全事件（如數據洩露、帳戶被盜）是由人為失誤、疏忽或惡意行為造成的。員工可能點擊惡意連結、分享密碼、無意中配置錯誤系統，或者內部人員進行惡意破壞。
   • 例子： 網路釣魚是利用社會工程學，通過欺騙手段誘使用戶執行特定操作，這類攻擊的成功率很高，且技術防禦難以直接阻止。

3. 複雜的 IT 環境：

   • 說明： 現代組織的 IT 環境日益複雜，涵蓋了內部系統、雲端服務、移動設備、物聯網設備等。管理和保護所有這些分散且互聯的資產，即使是技術也難以做到滴水不漏。
   • 例子： 遠端工作普及後，員工的個人設備或家庭網路可能成為潛在的攻擊入口。

4. 無法應對所有類型的威脅：

   • 說明： 技術防禦主要針對已知的、基於技術的攻擊模式。對於內部威脅、複雜的社會工程學攻擊、數據洩露（非技術侵入）等，技術防禦的效果有限。

為何管理者需要政策和 SETA (Security Education, Training, and Awareness)：

策略 (Policies) 和 SETA 計劃是填補技術防禦空白、建立組織安全文化、並將安全責任延伸到每個人的關鍵。