资讯管理与资通安全-高点.pdfVIP

106年高上高普考 ‧ 高分詳解 《資訊管理與資通安全》 一、金融科技（Fintech ）已掀起全球熱潮，其運用資訊科技讓金融服務變得更有效率。請說明何謂 點 高 行動支付？何謂第三方支付？並分別舉例現有應用加以說明。（25分） 金融科技是這一兩年竄起的當紅題目，同學除了對於基本理論要有掌握外，每次看到新出現的金 融相關議題要思考其屬於哪一種分類。 試題評析 此題算是中規中矩，針對每種支付方式要能夠盡可能詳述其差異，包含監管單位、優缺點…… 等，除了基本的名詞解釋外，需要對於所舉的例子有更進一步的說明 ，才可以在此題拿到不錯的 分數。 考點命中 《高點‧高上資訊管理與資通安全講義》第二回 ，蕭老師編撰，頁56-57 。 答 ： (一) 行動支付 1.監管單位：金管會。 2. 指目前可以透過行動裝置進行付款的服務 。根據2012 年國際清算銀行（Bank for International ‧ Settlements ）所發表的零售支付工具創新報告中，對於行動支付的定義為：「舉凡以行動存取設備 （如：手機及平板電腦等）透過無線網路，採用語音、簡訊或近場無線通訊（NFC ）等方式所啟動的支 付行為均屬之」。 3.例如 ：Apple pay 即為一種行動支付。銀行會和蘋果公司溝通，透過Apple的手機當做載具，把銀行的信 用卡資訊內嵌到手機載具上，其支付還是透過銀行自己的信用卡，故交易流程與付款方式還是一樣，只 上 高 是銀行需要額外給蘋果公司手續費。 對銀行而言，除了可以透過此方法吸引更多iPhone用戶使用自己家的信用卡外，銀行也可以取得更多消 費者有關的資訊，例如：使用哪支手機支付 、App store的交易頻率……等。日後銀行可以透過此資訊當 做行銷的參考資料。而目前Apple pay是台灣少數採用NFC技術的行動支付之一。 (二) 第三方支付 1.監管單位：經濟部。 2.存在於買家與賣家間的第三方業者，在中間進行收款與付款的交易模式。在第三方支付中，其交易方式 為當進行交易時，買家會先把錢交給第三方業者，等到買家收到貨品且確認無誤時，第三方業者才會將 款項交給賣家。 其優缺點為： 優點 缺點 1. 付款與退款方便且快速。 1. 目前礙於法令，許多第三方支付都有許多 2. 具有交易擔保之功能（買方收到貨品且確認後才 實際執行上之限制，例如 ：支付寶目前買 會將款項交給賣家），可降低詐騙發生機率。 家支付上限是每日3萬元。 3. 減少個人資料外洩。 2. 第三方支付提供者成為駭客覬覦之對象。 4. 有些會提供個人化的帳務管理機制。 3. 有可能變成洗錢的溫床。 5. 透過國際型的第三方支付公司，可以降低中小型 賣家進行跨國交易之門檻。 3.由中國竄起的支付寶所提供的其中一項功能即為第三方支付，而此類的支付其利潤主要有兩個： (1)交易手續費：通常此類支付，當交易完成後，會對商家收取一定額度的手續費，但是當此手續費太高 時，商家會將此類費用轉嫁給消費者。 【版權所有，重製必究！】 (2)利息收入 ：從消費者手中獲取的款項到在付給商家的這段期間，可以賺取利息費用，時間越久，利息 越多。 二、(一)請試舉出 7種資料庫安全威脅。（ 10分） (二)伺服器虛擬化已成為企業建置機房的趨勢。請說明何謂虛擬化（Virtualization ）？並舉出4