第 1 題
下列何種現象不是造成「去中介化(Disintermediation)」興起之原因?

AI 解析
「去中介化(Disintermediation)」是指金融交易中,傳統金融中介機構(如銀行)的角色被削弱,資金供需雙方直接進行交易的現象。其興起的原因通常與技術進步、法規限制、成本考量以及市場需求變化有關。 選項1、2、4均描述了傳統金融中介機構面臨的限制或挑戰,這些因素促使資金供需雙方尋求其他管道,進而導致去中介化。 選項3指出「人們從事金融交易時不考慮時間及空間之便利性及手續費之節省」。然而,事實上,人們正是因為追求時間、空間的便利性及手續費的節省,才促使了新興金融科技平台和直接交易模式的發展,進而導致去中介化。如果人們不考慮這些因素,那麼傳統中介機構的劣勢就不會凸顯,去中介化的動機也就不強烈。因此,選項3描述的現象與去中介化興起的原因是矛盾的,它「不是」造成去中介化的原因。
題目來源: 第14屆考試
第 2 題
對於雲端運算服務的安全敘述,下列何者錯誤?

AI 解析
雲端運算服務的安全責任是共享的,具體責任劃分取決於所採用的服務模型(IaaS, PaaS, SaaS)。 * **IaaS (Infrastructure as a Service)**:雲端服務提供商負責底層基礎設施(如實體伺服器、網路、虛擬化層)的安全。客戶則負責作業系統、應用程式、資料、網路配置(如防火牆規則)等上層的安全。因此,選項3「企業採用雲端IaaS(Infrastructure as a Service)時,其作業系統與網路存取控制安全都應該由雲端服務提供商負責」是錯誤的,作業系統和網路存取控制通常由客戶負責。 * **PaaS (Platform as a Service)**:雲端服務提供商負責基礎設施和平台層(如作業系統、資料庫、中介軟體)的安全。客戶負責應用程式、資料、使用者權限、存取稽核等。選項1的敘述是正確的。 * **選項2**:雲端服務涉及多個供應商和組件,供應鏈管理確實是確保整體安全的重要環節,此敘述正確。 * **選項4**:雲端安全聯盟(CSA)的雲端控管矩陣(CCM)確實是基於ISO27001等資訊安全標準發展而來,旨在提供雲端環境下的安全控制框架,此敘述正確。
題目來源: 第14屆考試
第 3 題
公認最早將雲端運算商業化的公司為下列何者?

AI 解析
公認最早將雲端運算商業化並提供廣泛服務的公司是 Amazon。Amazon Web Services (AWS) 於2006年推出,提供了彈性的雲端基礎設施服務,如S3(Simple Storage Service)和EC2(Elastic Compute Cloud),被廣泛認為是現代雲端運算的先驅。
題目來源: 第14屆考試
第 4 題
下列何種雲端運算的部署模型是由協力廠商雲端服務提供者所擁有及運作,透過網際網路來使用伺服器及儲存 體等運算資源?

AI 解析
雲端運算的部署模型主要有四種: * **公有雲 (Public Cloud)**:由協力廠商雲端服務提供者(如AWS, Azure, Google Cloud)擁有、運作和管理,透過網際網路向大眾提供運算資源(伺服器、儲存體、網路等)。這是最常見的雲端部署模型。 * **私有雲 (Private Cloud)**:專為單一組織使用,可以由組織內部自行建立和管理,或由協力廠商在組織內部或外部代管。資源不與其他組織共享。 * **混合雲 (Hybrid Cloud)**:結合了公有雲和私有雲的優點,允許資料和應用程式在兩者之間移動。 * **社群雲 (Community Cloud)**:專為特定社群(如具有共同安全、合規性或政策考量的組織)共享使用。 根據題目描述「由協力廠商雲端服務提供者所擁有及運作,透過網際網路來使用伺服器及儲存體等運算資源」,這明確指向公有雲。
題目來源: 第14屆考試
第 5 題
在半結構化的資料格式中,何種格式已漸成為現今網際網路傳輸的主流格式?

AI 解析
半結構化資料 (Semi-structured data) 介於結構化資料(如資料庫表格)和非結構化資料(如純文字、圖片)之間,具有一定的結構,但不如關係型資料庫那樣嚴格。 * **JSON (JavaScript Object Notation)** 是一種輕量級的資料交換格式,易於人閱讀和編寫,也易於機器解析和生成。它是一種典型的半結構化資料格式,因其簡潔性和跨平台兼容性,已成為現今網際網路(特別是Web API)傳輸資料的主流格式。 * **XML (eXtensible Markup Language)** 也是一種半結構化資料格式,過去曾是主流,但因其冗長性,在許多場景下已被JSON取代。 * **JPG** 是圖片格式,屬於非結構化資料。 * **MP4** 是影音格式,屬於非結構化資料。 * **PDF** 是文件格式,通常包含結構化、半結構化和非結構化資料,但本身不是用於網際網路資料交換的主流格式。
題目來源: 第14屆考試
第 6 題
下列何種特色並非是在世界經濟論壇中提到新市場平台(New Market Platform)所具備的特色?

AI 解析
世界經濟論壇(World Economic Forum, WEF)在討論第四次工業革命和數位轉型時,常提及新市場平台(New Market Platform)的特徵。這些平台通常強調: * **社群化 (Socialization)**:透過社群互動和網路效應來創造價值。 * **標準化 (Standardization)**:透過標準化的介面和流程,降低交易成本,提高效率。 * **自動化 (Automation)**:運用技術實現流程自動化,減少人工干預。 * **去中介化 (Disintermediation)**:減少傳統中介環節。 * **數據驅動 (Data-driven)**:依賴大數據分析來提供服務和決策。 「個人化 (Personalization)」雖然是許多數位服務的趨勢,且許多平台會提供個人化服務,但它通常是基於數據分析和自動化實現的「服務結果」或「功能」,而非平台本身的「基礎結構性特色」或「運作模式」的直接描述。新市場平台更強調的是其作為一個開放、標準化、自動化、社群化的基礎設施,來促進交易和互動。在WEF等機構的語境中,新市場平台的核心特徵通常不直接包含「個人化」作為其基礎構成要素,而是其服務可能實現個人化。
題目來源: 第14屆考試
第 7 題
下列何者非屬企業運用大數據分析主要可能面臨的困難?

AI 解析
企業在運用大數據分析時,確實會面臨多重挑戰: * **數據分析人才不足 (選項1)**:這是普遍存在的挑戰,缺乏具備數據科學、機器學習等技能的專業人才。 * **跨部門數據整合不足 (選項3)**:企業內部各部門資料孤島現象嚴重,難以有效整合數據進行全面分析。 * **未有清晰的數據分析目標 (選項4)**:許多企業在開始大數據專案時,缺乏明確的業務目標和問題導向,導致分析方向不明確或成果不彰。 **找不到合適的數據分析廠商或團隊 (選項2)**:雖然尋找外部合作夥伴可能會有挑戰,但相較於內部人才短缺、數據整合困難和目標不明確這些更為根本和普遍的內部問題,市場上數據分析廠商和團隊眾多,雖然品質參差不齊,但「找不到」的可能性較低,更多的是「找到不合適的」或「成本太高」。而且,許多企業更傾向於建立內部能力,而非完全依賴外部。因此,這選項相對而言,不是企業運用大數據分析最主要的困難。
題目來源: 第14屆考試
第 8 題
人工智慧的發展第一次熱潮主要環繞在讓機器具備「推論」或「探索」的功能,使用的主要工具是何種結構的 搜尋演算法,用以做「狀況區分」?

AI 解析
人工智慧的第一次熱潮(約1950年代末至1970年代初)主要集中在符號AI和專家系統,目標是讓機器具備推理和問題解決能力。當時,研究人員廣泛使用基於「樹狀結構」的搜尋演算法(如深度優先搜尋、廣度優先搜尋)來探索問題空間,進行「狀況區分」和決策。例如,棋類遊戲AI就是典型的應用,透過樹狀結構來表示可能的走法和結果。
題目來源: 第14屆考試
第 9 題
對圖像小修改動,使圖形識別演算發生錯誤,稱為下列何種攻擊?

AI 解析
題目描述的是「對抗性攻擊 (Adversarial Attack)」。在機器學習和人工智慧領域,對抗性攻擊是指透過對輸入資料(如圖像)進行微小、人眼難以察覺的修改,來欺騙機器學習模型,使其產生錯誤的分類或預測。這種修改後的輸入被稱為「對抗樣本 (Adversarial Examples)」。 選項1、2、3(洪水、山洪、颶風)通常與網路攻擊中的流量攻擊(如DDoS)或自然災害相關,與機器學習模型的安全性無關。選項4「對抗」直接對應「對抗性攻擊」。
題目來源: 第14屆考試
第 10 題
機器學習中,不同變數之間存在數學上和機率上的規則,稱為下列何者?

AI 解析
在機器學習中,我們透過演算法從數據中學習,以發現不同變數之間潛在的「數學上和機率上的規則」。這些被學習到的規則或模式,通常被稱為「模型 (Model)」。模型是數據的抽象表示,它能夠捕捉輸入和輸出之間的關係,並用於進行預測、分類或決策。 * **關係 (Relationship)**:描述變數之間的聯繫,但「模型」是這種關係的具體數學或機率表達。 * **映對 (Mapping)**:指的是輸入到輸出的轉換,模型就是實現這種映對的工具。 * **預測 (Prediction)**:是模型的一個應用,是模型根據輸入數據給出的結果。 因此,「模型」是最能精確描述這些數學上和機率上的規則的術語。
題目來源: 第14屆考試
第 11 題
在比特幣區塊鏈中,理論上何種攻擊可以讓節點更改紀錄或逆轉先前的交易?

AI 解析
在比特幣等基於工作量證明(Proof of Work, PoW)的區塊鏈網路中,如果惡意節點控制了超過50%的網路算力(哈希率),理論上就可以發動「51%攻擊」。擁有超過半數算力的攻擊者可以比其他誠實節點更快地生成區塊,從而控制區塊鏈的共識過程。這使得攻擊者能夠: 1. 阻止某些交易被確認(拒絕服務攻擊)。 2. 逆轉自己先前的交易,進行「雙重支付」(double-spending)。 3. 阻止其他礦工挖出有效區塊。 因此,51%攻擊是區塊鏈安全模型中的一個關鍵風險點。
題目來源: 第14屆考試
第 12 題
區塊鏈在金融業最有潛力的應用場景包含下列哪幾項? A.跨境支付 B.外匯交易 C.貿易融資 D.供應鏈金 融

AI 解析
區塊鏈技術因其去中心化、不可篡改、透明和高效的特性,在金融業具有廣泛的應用潛力: * **A. 跨境支付:** 區塊鏈可以減少中間環節,降低成本,提高跨境支付的速度和透明度。 * **B. 外匯交易:** 區塊鏈可以實現實時結算,減少交易對手風險,提高外匯交易效率。 * **C. 貿易融資:** 區塊鏈可以將貿易文件數位化並上鏈,提高貿易流程的透明度和可追溯性,降低欺詐風險,加速融資審批。 * **D. 供應鏈金融:** 區塊鏈可以連結供應鏈中的各方,提供實時、可信的交易數據,幫助金融機構更好地評估風險,為供應鏈中的中小企業提供更便捷的融資服務。 因此,選項ABCD都是區塊鏈在金融業中具有潛力的應用場景。
題目來源: 第14屆考試
第 13 題
純網銀開辦後,業者進行KYC(know-your-customer)時,最不可能用到的生物辨識技術為下列何者?

AI 解析
純網銀在進行KYC(認識客戶)時,由於是線上服務,會盡可能利用客戶現有的設備(如智慧型手機、電腦)進行身分驗證。常見的生物辨識技術及其在純網銀KYC中的應用可能性如下: * **指紋辨識:** 許多智慧型手機都配備指紋辨識功能,可用於登入或交易驗證,但較少用於初始的遠端身分識別。 * **聲紋辨識:** 可透過手機麥克風錄製語音進行辨識,適用於遠端身分驗證或客服驗證。 * **臉部辨識:** 透過手機或電腦鏡頭拍攝人臉進行辨識,結合活體檢測技術,是目前純網銀遠端開戶和KYC最常用的生物辨識技術之一。 * **虹膜辨識:** 雖然虹膜辨識的精確度很高,但目前配備虹膜掃描功能的消費級設備(如智慧型手機)相對較少,且通常需要特定的硬體設備才能進行高精度的掃描。因此,在純網銀的遠端KYC流程中,要求客戶使用虹膜辨識的普及性和可行性最低,使其成為「最不可能」用到的技術。
題目來源: 第14屆考試
第 14 題
2017 年歐盟支付服務指令 II (PSD 2) 要求進行電子支付時,要進行的認證為下列何者?

AI 解析
歐盟支付服務指令 II (PSD2) 的核心目標之一是提高電子支付的安全性。為此,PSD2引入了「強化客戶認證」(Strong Customer Authentication, SCA)的要求。SCA要求支付服務提供商在處理電子支付時,必須使用至少兩種獨立的要素來驗證支付者的身分,這些要素必須來自以下三類: 1. **知識要素:** 只有使用者知道的資訊(如密碼、PIN碼)。 2. **所有權要素:** 只有使用者擁有的物品(如手機、智慧卡)。 3. **生物特徵要素:** 使用者獨有的特徵(如指紋、臉部辨識)。 因此,PSD2主要要求的是「強化消費者認證」,以確保支付的安全性。
題目來源: 第14屆考試
第 15 題
生物辨識技術在身分確認上帶給數位金融很大的便利,下列敘述何者不是主要特色?

AI 解析
本題旨在測試對各種生物辨識技術原理的理解: * **A. 靜脈辨識:** 正確。靜脈辨識是利用血液中的血紅素吸收近紅外線光的特性,捕捉皮下靜脈的獨特圖案進行辨識。 * **B. 指紋辨識:** 正確。指紋辨識是透過掃描指紋圖像,提取指紋的特徵點(如端點、分叉點等),並將這些特徵點組合成獨特的指紋模組進行比對。 * **C. 虹膜辨識:** 錯誤。虹膜辨識是透過紅外線攝影機捕捉人眼虹膜的獨特紋理、斑點、條紋等複雜圖案進行辨識。它不是根據微血管的跳動情形作為依據。微血管的跳動情形與靜脈辨識或脈搏相關,而非虹膜辨識。 * **D. 聲紋辨識:** 正確。聲紋辨識是分析個人說話時的語音頻率、音高、語速、發音習慣等聲學特徵和模式,建立聲紋模型進行辨識。 因此,選項C的敘述是錯誤的。
題目來源: 第14屆考試
第 16 題
下列何者非屬網際網路興起後的支付模式?

AI 解析
本題詢問哪種支付模式並非在網際網路興起後才出現: * **A. 電子資金轉帳 (EFT):** 電子資金轉帳的概念和技術在網際網路普及之前就已經存在,例如銀行間的電匯(如SWIFT)和自動清算所(ACH)等系統,這些都是透過專用網路或電話線路進行的電子資金轉帳。雖然網際網路的發展使其應用更廣泛,但其基本模式並非網際網路興起後才產生。 * **B. 純網路銀行:** 純網路銀行(或稱數位銀行)是完全基於網際網路提供服務的銀行,其存在和運作完全依賴於網際網路。 * **C. 電子商務支付系統:** 電子商務支付系統(如PayPal、支付寶等)是為支援線上購物而發展起來的,其運作完全依賴於網際網路。 * **D. 加密貨幣:** 加密貨幣(如比特幣)是基於區塊鏈技術和網際網路進行發行、交易和驗證的數位資產,是網際網路時代的產物。 因此,電子資金轉帳是網際網路興起前就已存在的支付模式。
題目來源: 第14屆考試
第 17 題
下列何者非屬行動支付興起的原因?

AI 解析
行動支付的興起是多方面因素共同作用的結果: * **A. 行動裝置普及:** 智慧型手機和平板電腦的普及為行動支付提供了廣大的用戶基礎和硬體載體,是其興起的關鍵原因。 * **B. 行動裝置內密碼輸入便利:** 雖然密碼輸入本身不一定比實體卡片更便利,但結合了儲存、自動填充等功能,以及後續生物辨識的發展,使得支付流程更順暢。 * **C. 生物辨識裝置普及:** 指紋、臉部辨識等生物辨識技術在行動裝置上的普及,極大地提升了行動支付的便利性和安全性,減少了傳統密碼輸入的繁瑣。 * **D. 行動支付資金移轉不便利:** 這與事實相反。行動支付的優勢之一就是提供了便捷的資金移轉方式,無論是點對點轉帳、掃碼支付還是NFC支付,都比傳統現金或刷卡更為便利。如果資金移轉不便利,行動支付就不會興起。 因此,選項D不是行動支付興起的原因。
題目來源: 第14屆考試
第 18 題
有關HCE 的敘述,下列何者錯誤?

AI 解析
HCE (Host Card Emulation) 是一種用於NFC(近場通訊)支付的技術,其主要特點如下: * **A. 透過app 取得控制權:** 正確。HCE允許應用程式(App)在軟體層面模擬支付卡的功能,而不需要依賴實體安全元件(Secure Element, SE)。 * **B. 免除OTA 介接費用:** 正確。傳統的NFC支付方案通常需要將支付資訊寫入SIM卡或其他安全元件,這需要透過OTA(Over-The-Air)方式進行配置和管理,會產生相關費用。HCE將卡片資訊儲存在雲端,並透過軟體模擬,因此可以免除OTA介接費用。 * **C. 在雲端進行晶片模擬:** 正確。HCE的核心思想是將支付卡片的資料和邏輯從實體安全元件轉移到雲端,並在手機的作業系統層面進行模擬,使得手機可以像實體卡片一樣與NFC讀卡機通訊。 * **D. 需換發SIM 卡:** 錯誤。HCE的優勢之一就是不需要依賴SIM卡內的安全元件,因此用戶無需更換SIM卡即可使用NFC支付功能。需要換發SIM卡的是基於SIM卡安全元件的NFC支付方案。 因此,選項D的敘述是錯誤的。
題目來源: 第14屆考試
第 19 題
物聯網之穿戴式裝置技術結合了下列何種保險商品,鼓勵保戶主動管理自身健康狀況?

AI 解析
物聯網(IoT)穿戴式裝置(如智慧手環、智慧手錶)能夠監測用戶的生理數據(如心率、步數、睡眠品質等)。將這些數據與保險商品結合,最直接的應用場景是「健康保險」。 保險公司可以利用穿戴式裝置收集的健康數據,評估保戶的健康狀況和生活習慣,並據此提供個性化的保費折扣、健康獎勵或健康管理服務。這種模式鼓勵保戶主動管理自身健康,降低疾病風險,從而實現保險公司和保戶的雙贏。這種保險模式通常被稱為「行為保險」或「健康管理型保險」。
題目來源: 第14屆考試
第 20 題
保險科技主要可以降低下列何種資訊的不對稱?

AI 解析
資訊不對稱是保險市場中一個重要的問題,主要體現在以下兩個方面: 1. **逆向選擇(Adverse Selection):** 在投保前,被保險人比保險人更了解自己的風險狀況。高風險的個體更有動機購買保險,而保險人難以區分高低風險,可能導致保險池中高風險個體比例過高。 2. **道德風險(Moral Hazard):** 在投保後,被保險人可能因為有保險保障而改變行為,變得不那麼謹慎,增加風險發生的機率。 保險科技(Insurtech)透過大數據分析、人工智慧、物聯網(IoT)等技術,可以更精準地收集和分析被保險人的數據(如健康數據、駕駛行為數據等),從而: * 在投保前,幫助保險人更準確地評估被保險人的風險,降低逆向選擇問題。 * 在投保後,監測被保險人的行為,鼓勵健康或安全的行為,降低道德風險問題。 因此,保險科技主要降低的是「保險人與被保險人」之間的資訊不對稱。
題目來源: 第14屆考試
第 21 題
保險業在保險科技的何種技術幫助下,對動態客戶管理系統(CRM)中之數據進行實時監控分析並有效建立客戶 風險模型?

AI 解析
雲端計算(Cloud Computing)提供彈性、可擴展的運算資源和儲存空間,使保險業能夠處理大量的客戶數據,進行實時監控分析,並利用這些數據建立和優化客戶風險模型。它能有效支援動態客戶管理系統(CRM)的數據處理需求,提供所需的基礎設施和工具。物聯網主要用於數據採集,區塊鏈主要用於數據安全和不可篡改性,基因檢測則與此情境無關。
題目來源: 第14屆考試
第 22 題
根據WEF(2015)之報告,下列何者是P2P 借貸的缺點?

AI 解析
P2P借貸的運作模式是將資金直接從出借人(投資者)導向借款人。與傳統銀行不同,P2P平台通常不承擔信用風險,而是由出借人直接承擔借款人的違約風險。對於小額出借人而言,如果其投資組合不夠分散,一旦有借款人違約,其資金將直接受到衝擊,這是一個顯著的缺點。選項B、C、D的敘述與P2P借貸的實際情況不符,P2P平台通常會提供不同風險等級的貸款供出借人選擇,且潛在投資收益通常高於傳統存款。
題目來源: 第14屆考試
第 23 題
由存款中介機構承擔風險,並利用其規模與槓桿操作,將存戶存款貸放給借款人,並獲得利差作為利潤,這是 何種機構的營運模式?

AI 解析
傳統存貸中介機構,最典型的就是商業銀行。它們的核心業務是吸收存款並發放貸款。銀行作為中介,承擔了借款人的違約風險,並透過存款利率與貸款利率之間的利差來獲取利潤。同時,銀行利用其龐大的規模和槓桿操作來放大收益。P2P貸款平台通常不承擔信用風險,而是由出借人承擔。人壽保險公司主要業務是風險保障和資金投資,而非存款中介。
題目來源: 第14屆考試
第 24 題
P2P 借貸分類模式中,下列平台何者屬於保證收益模式?

AI 解析
在P2P借貸的分類模式中,「保證收益模式」通常指平台或其關聯方會對出借人的本金或收益提供某種形式的擔保。這種模式在中國大陸的P2P市場中較為常見,例如陸金服(Lufax)在發展初期曾提供或透過合作機構提供類似的擔保機制,以吸引投資者。而Zopa、Lending Club和SoFi等西方P2P平台則主要採用純粹的市場撮合模式,由出借人自行承擔風險。
題目來源: 第14屆考試
第 25 題
下列何者非屬世界經濟論壇(WEF)所歸納的群眾募資之特色項目?

AI 解析
世界經濟論壇(WEF)在分析群眾募資時,通常會強調其「群體基礎」(透過大眾力量)、提供「客製化」的參與體驗、以及「顧客權益增加」和「成本降低」等結構性優勢。雖然群眾募資確實是許多「創新創意」專案的孵化器,但「符合時代潮流」更多是描述專案的性質或市場趨勢,而非群眾募資這種金融模式本身的「特色項目」或核心運作機制。因此,選項D的敘述與WEF對群眾募資核心特性的歸納較不符。
題目來源: 第14屆考試
第 26 題
台灣的群眾募資,集中於下列何者?

AI 解析
台灣的群眾募資市場主要集中在「捐贈型」和「回饋型」兩種模式。捐贈型群眾募資通常用於公益或社會專案,支持者不求回報。回饋型群眾募資則是最常見的模式,支持者會根據其贊助金額獲得實物回報(如產品、服務或紀念品)。這兩種模式在台灣的群眾募資平台(如嘖嘖、挖貝)上佔據主導地位,而股權型和債權型群眾募資則相對較少或有更嚴格的法規限制。
題目來源: 第14屆考試
第 27 題
有關機器人理財服務的流程內容,下列敘述何者正確? A.可經由線上問卷的方式了解客戶的理財規劃與投資 需求 B.透過大數據分析與演算法,產出適合客戶的投資策略與資產分配比例建議 C.當投資組合配置完成 後,會定期協助客戶檢視投資績效 D.通常會有再平衡(Rebalancing)交易的功能

AI 解析
機器人理財服務的流程通常包含以下幾個環節: A. 了解客戶需求:透過線上問卷或數位工具,評估客戶的風險承受度、投資目標、時間範圍等,以了解其理財規劃與投資需求。 B. 策略與建議:利用大數據分析和演算法,根據客戶的風險屬性,自動生成客製化的投資策略和資產配置建議。 C. 績效檢視:投資組合配置完成後,平台會提供工具讓客戶定期檢視投資績效,並提供相關報告。 D. 再平衡功能:為確保投資組合維持在目標資產配置,機器人理財通常會提供自動或手動的再平衡(Rebalancing)功能,以調整偏離目標的資產比重。 因此,所有敘述皆為正確。
題目來源: 第14屆考試
第 28 題
下列何者非屬「機器人理財」的特性?

AI 解析
機器人理財的核心功能之一就是透過線上問卷等方式,詳細分析投資人的風險屬性、投資目標、財務狀況等需求,然後再根據這些資訊,運用大數據分析和人工智慧演算法,提供客製化的理性投資策略和資產配置建議。因此,「不分析投資人的風險屬性和需求」是錯誤的敘述,與機器人理財的特性不符。
題目來源: 第14屆考試
第 29 題
有關社群投資交易平台的敘述,下列何者錯誤?

AI 解析
社群投資交易平台(Social Trading Platforms)的興起主要源於西方國家,例如eToro(成立於2007年)就是此領域的早期先驅之一。這些平台允許投資者分享交易策略、觀摩他人操作,並提供跟單交易(Copy Trading)等功能。雖然中國大陸也有類似平台,但並非最早興起的地區。因此,選項C的敘述是錯誤的。
題目來源: 第14屆考試
第 30 題
有關純網路銀行與傳統銀行的說明,下列敘述何者錯誤?

AI 解析
純網路銀行(或稱數位銀行、虛擬銀行)的一大特色就是其服務不受傳統實體分行營業時間的限制,客戶可以透過網路或行動應用程式隨時隨地進行交易和查詢,提供24/7的服務。而傳統銀行則有實體分行的營業時間限制。因此,選項A「兩者皆有營業時間限制」的敘述是錯誤的。其他選項皆正確描述了純網路銀行與傳統銀行之間的差異和傳統銀行面臨的挑戰。
題目來源: 第14屆考試
第 31 題
當銀行作業多倚賴金融科技之第三方廠商,倘作業發生問題時,責任歸屬不清之風險為下列何種風險?

AI 解析
當銀行作業多倚賴金融科技之第三方廠商時,銀行將部分業務或功能委託給外部機構處理,這就產生了「委外風險」。委外風險是指因委託外部廠商處理業務而可能導致的各種風險,包括服務品質不佳、資料洩漏、營運中斷,以及題目中提到的「責任歸屬不清」等問題。雖然這也可能間接導致作業風險或法遵風險,但其根本原因在於委外關係本身。
題目來源: 第14屆考試
第 32 題
開放銀行牽涉到金融數據資料的共享,而開放銀行所涉及之資料中,最主要的是哪兩類金融數據? A.客戶增 值數據 B.公開數據 C.聚合數據 D.帳戶及交易數據 E.商業敏感數據

AI 解析
開放銀行(Open Banking)的核心精神在於透過API(應用程式介面)共享金融數據,以促進創新服務。在開放銀行模式下,最主要且最基礎的兩類金融數據是: B. 公開數據:指銀行公開的產品資訊、服務條款、分行位置等,這些數據通常不涉及客戶隱私,是開放銀行服務的基礎。 D. 帳戶及交易數據:指客戶在同意後,允許第三方服務提供者(TSP)存取其帳戶餘額、交易明細等數據,這是開放銀行提供個人化金融服務、記帳工具、貸款評估等的核心數據。 其他選項如客戶增值數據、聚合數據或商業敏感數據,可能在更進階的開放銀行階段或特定情境下涉及,但B和D是開放銀行最主要且最直接的數據類型。
題目來源: 第14屆考試
第 33 題
相較於過去金融行為,監理科技發展下有三個主要的參與者,下列何者非為主要參與者?

AI 解析
監理科技(RegTech)的發展主要涉及三個核心參與者: 1. **監理機關(Regulatory Authorities)**:負責制定法規、監督市場,並利用科技提升監理效率。 2. **金融業者(Financial Institutions)**:作為被監理對象,需要遵守法規,並導入監理科技以提升合規效率和降低成本。 3. **科技業者(Technology Providers)**:開發並提供監理科技解決方案給監理機關和金融業者。 **金融消費者(Financial Consumers)**是金融服務的最終使用者,他們的權益是監理科技所要保護的對象,但他們並非監理科技發展與實施過程中的主要「參與者」。
題目來源: 第14屆考試
第 34 題
下列何者非屬「RegTech is the new FinTech」 報告提出之核心特點?

AI 解析
「RegTech is the new FinTech」這一概念強調監理科技作為金融科技發展的下一階段,其核心特點通常包括: 1. **敏捷性(Agility)**:能夠快速適應不斷變化的法規環境。 2. **速度(Speed)**:提供即時或近即時的合規監控與報告。 3. **整合(Integration)**:將合規流程與現有系統和數據源無縫整合。 **分層化(Layering/Stratification)**並非監理科技的核心特點,監理科技反而傾向於打破傳統的層次結構,透過自動化和數據分析實現更扁平、更高效的合規管理。
題目來源: 第14屆考試
第 35 題
有關香港金融管理局(HKMA)所提出的Cyber Security Risk Management 之敘述,下列何者錯誤?

AI 解析
香港金融管理局(HKMA)為提升金融機構的網路安全防禦能力,推出了「網路安全防禦強化措施(Cybersecurity Fortification Initiative, CFI)」。該措施包含多個層面,其敘述通常包括: 1. **資安風險管理權責的描述**:明確界定管理層和董事會的資安責任。 2. **提供資訊安全評估的準則**:例如「網路韌性評估框架(Cyber Resilience Assessment Framework, C-RAF)」。 3. **內容包含網路威脅情資管理**:鼓勵金融機構分享威脅情資以共同防禦。 HKMA的指引會強調**定期且持續地評估**網路安全控制措施,以確保其有效性,而非「不定期」。定期評估是風險管理的重要環節,以應對不斷變化的網路威脅。因此,選項B的敘述是錯誤的。
題目來源: 第14屆考試
第 36 題
下列何組織負責管理美國銀行的網路安全,並為改善資訊環境網路威脅不斷增加的風險,發展出一套網路安全 評估工具?

AI 解析
美國聯邦金融機構檢查委員會(Federal Financial Institutions Examination Council, FFIEC)是一個由多個美國聯邦金融監管機構組成的跨機構委員會,旨在確保對金融機構的統一監管。FFIEC為改善資訊環境中不斷增加的網路威脅風險,發展並發布了「網路安全評估工具(Cybersecurity Assessment Tool, CAT)」,旨在幫助金融機構評估其網路安全風險和準備程度。 其他選項中的機構(如聯邦準備理事會、通貨監理局、消費者金融保護局)雖然也是重要的金融監管機構,但FFIEC是負責協調並發展此類跨機構網路安全評估工具的組織。
題目來源: 第14屆考試
第 37 題
金融機構與開放銀行之合作夥伴進行策略合作,主要的目的為何?

AI 解析
金融機構與開放銀行合作夥伴進行策略合作,主要目的是透過開放API共享數據,擴大服務範圍和客戶基礎。這使得金融機構能夠接觸到傳統上難以觸及的客戶群體,例如透過第三方應用程式或平台,將金融服務嵌入到客戶的日常生活中,從而「獲取以前從未接觸的客戶」。 選項1(增加交叉銷售)是可能的次要目的,但開放銀行更強調生態系的擴展和新客戶的獲取。選項3(分享任何客戶交易資料獲取利益)不符合開放銀行強調客戶同意和數據保護的原則。選項4(獲取傳統資料)並非主要目的,開放銀行更著重於數據的創新應用和新數據源的整合。
題目來源: 第14屆考試
第 38 題
依據2016 年世界經濟論壇提出的報告「未來金融服務的基礎建設」提到將會影響金融業的新興科技中,下列 何者目前仍在科技公司的研發階段,其他科技金融機構已開始嘗試可能的應用?

AI 解析
根據2016年世界經濟論壇(World Economic Forum, WEF)的報告「未來金融服務的基礎建設」(The Future of Financial Services: How disruptive innovations are reshaping the way financial services are structured, provisioned and consumed),當時對金融業影響的新興科技中: * **雲端運算(Cloud Computing)**:當時已廣泛應用,金融機構已開始採用。 * **分散式帳本技術(Distributed Ledger Technology, DLT)**:如區塊鏈,當時已有多家金融機構進行概念驗證(PoC)和試點項目。 * **機器人學(Robotics)**:包括機器人流程自動化(RPA),在金融業的後台操作中已開始應用。 * **量子計算(Quantum Computing)**:在2016年,量子計算仍處於高度研發階段,主要由科技巨頭和學術機構進行基礎研究,距離在金融業的實際應用還有很長的路要走。因此,它是當時仍在科技公司研發階段的技術。
題目來源: 第14屆考試
第 39 題
依據2017 年世界經濟論壇出版的報告「超越金融科技」,有關金融科技公司之敘述,下列何者錯誤?

AI 解析
根據2017年世界經濟論壇出版的報告「超越金融科技」(Beyond Fintech: A Pragmatic Assessment of Disruptive Innovation in Financial Services),該報告對金融科技公司(FinTechs)的發展趨勢有以下觀察: * **選項1(改變了金融服務的運作結構)**:FinTechs透過技術創新,確實改變了金融服務的後台運作效率和前台客戶體驗。 * **選項3(改變了獲得、使用金融服務的方法)**:FinTechs提供了更便捷、數位化的金融服務管道,改變了消費者的使用習慣。 * **選項4(策略已從取代現有金融業者轉向建立合作關係)**:報告指出,FinTechs與傳統金融機構之間的關係正從競爭轉向合作,形成共生生態系。 * **選項2(已成為各國金融服務市場的主導業者)**:儘管FinTechs成長迅速且影響力日益增加,但在2017年(乃至今日),它們尚未在大多數國家成為金融服務市場的「主導業者」。傳統金融機構憑藉其龐大的客戶基礎、資金實力及監管經驗,仍佔據主導地位。FinTechs更多是作為補充、創新或特定領域的領導者。
題目來源: 第14屆考試
第 40 題
根據我國金管會2020 年公布的《金融科技發展路徑圖》,下列何者國家是推動「開放銀行」的先驅?

AI 解析
英國是全球推動「開放銀行」(Open Banking)的先驅國家。英國競爭及市場管理局(Competition and Markets Authority, CMA)於2016年發布報告,並於2018年強制要求英國九大銀行實施開放銀行,透過API共享客戶同意的數據,以促進金融服務的競爭和創新。其後,許多國家(包括新加坡、澳大利亞等)也陸續跟進,但英國的模式被廣泛視為全球開放銀行的典範。
題目來源: 第14屆考試
第 41 題
紐西蘭的奧克蘭儲蓄銀行推出在臉書的虛擬分行,讓客戶或是潛在客戶可以在臉書上選擇行員,以臉書為溝通 工具進行詢問及討論,此乃下列何種金融科技之因應趨勢?

AI 解析
紐西蘭奧克蘭儲蓄銀行在臉書上設立虛擬分行,並以臉書作為客戶與行員溝通的工具,這直接體現了金融機構利用「社群媒體」平台來拓展服務、與客戶互動的金融科技應用趨勢。社群媒體提供了一個便捷的管道,讓銀行能夠在客戶熟悉的環境中提供資訊、解答疑問,並建立關係。
題目來源: 第14屆考試
第 42 題
大多數企業採用混合雲作為他們的資訊架構與服務運作模式,其中沒有完全採用公有雲,而選擇混合雲的主要 考量原因為何?

AI 解析
企業選擇混合雲而非完全採用公有雲,主要考量在於資料的「安全」性以及法規的「合規」性。特別是金融業等高度監管的行業,對於客戶資料的保護有嚴格要求,且需符合各項金融法規(如資料在地化、隱私保護等)。混合雲允許企業將敏感資料和核心業務系統部署在私有雲環境中,同時利用公有雲的彈性和成本效益處理非敏感或波動性較大的工作負載,從而兼顧安全與合規。
題目來源: 第14屆考試
第 43 題
大數據資料分析的重要步驟,不包括下列何者?

AI 解析
大數據資料分析的常見步驟包括: 1. **定義問題**:明確分析目標和欲解決的問題。 2. **收集數據**:從各種來源獲取相關數據。 3. **數據清理**:處理缺失值、異常值、重複數據等,確保數據品質。 4. **數據分析與建模**:運用統計學、機器學習等方法進行分析。 5. **結果解釋與視覺化**:呈現分析結果並提供洞察。 「數據交換」雖然可能發生在數據收集或結果分享的過程中,但它本身並非資料分析的核心步驟。
題目來源: 第14屆考試
第 44 題
圍棋機器人依照人類對手的反饋修正自 己棋路,這在機器學習裡,屬於下列何者?

AI 解析
強化式學習 (Reinforcement Learning) 是一種機器學習範式,其中一個代理人(Agent)透過與環境互動,根據其行為所獲得的「獎勵」或「懲罰」(即「反饋」),來學習如何做出最佳決策以最大化累積獎勵。圍棋機器人根據對手的反饋(例如贏棋或輸棋)來修正自己的棋路,正是強化式學習的典型應用,它透過不斷的試錯和學習來提升表現。
題目來源: 第14屆考試
第 45 題
比特幣地址是以公鑰密碼術產生的公鑰再取雜湊值得到,它可以被當作下列何者來使用?

AI 解析
比特幣地址是從公鑰(Public Key)經過雜湊運算後產生的一串字元,其主要功能是作為接收比特幣的「收款帳號」。當他人要向你發送比特幣時,需要知道你的比特幣地址。而用於授權交易(即「付款」)的則是與該地址配對的私鑰(Private Key),而非比特幣地址本身。因此,比特幣地址類似於傳統銀行帳號,用於接收資金。
題目來源: 第14屆考試
第 46 題
目前比特幣的「共識機制」是採用下列何者?

AI 解析
比特幣(Bitcoin)自創立以來,其核心的「共識機制」一直採用「工作量證明 (Proof of Work, PoW)」。PoW 要求礦工透過計算解決複雜的數學難題來競爭記帳權,第一個找到答案的礦工可以將新的交易區塊添加到區塊鏈上,並獲得比特幣獎勵。這種機制確保了區塊鏈的安全性和去中心化。而「權益證明 (Proof of Stake, PoS)」則是其他區塊鏈(如以太坊在合併後)所採用的共識機制。
題目來源: 第14屆考試
第 47 題
下列何者非屬靜脈辨識的特性?

AI 解析
靜脈辨識是一種生物辨識技術,其特性包括: 1. **受環境影響較小**:靜脈位於皮膚下方,不易受皮膚表面狀況(如乾燥、濕潤、髒污、輕微傷口)或外部環境光線的影響。 2. **穩定性高**:靜脈分佈模式在成年後相對穩定,不易改變,因此辨識的穩定性高。選項B「穩定性低」是錯誤的敘述。 3. **具獨特性**:每個人的靜脈分佈模式都是獨一無二的,即使是雙胞胎也不同,因此具有高度的獨特性和防偽性。 4. **藉由掃描手掌靜脈特徵**:靜脈辨識通常透過近紅外線掃描手掌、手指或手腕的靜脈分佈圖案來進行。
題目來源: 第14屆考試
第 48 題
有關P2P 匯兌,可能存在一些不易察覺的實質缺陷,下列敘述何者錯誤?

AI 解析
P2P 匯兌(Peer-to-Peer Remittance)雖然提供較傳統銀行更低的費率和更快的速度,但也存在一些潛在缺陷: * **選項A正確**:匯率波動風險確實存在,從預訂到實際完成匯兌可能需要時間,期間匯率可能變動,導致實際費率與預期不同。 * **選項B錯誤**:P2P 匯兌業者規模大小不一,許多是新創公司。其運作模式依賴於買家和賣家之間的匹配。在任何時間點,買家和賣家的匯兌金額很難「通常都能確保在任何時間擁有相同數量的匯兌金額,不曾發生失衡」。實際上,流動性不足或買賣失衡是P2P匯兌平台常見的挑戰,可能導致交易延遲或無法完成。 * **選項C正確**:為保護客戶免受劇烈匯率波動的影響,特別是當客戶預定購買的貨幣價格快速上漲時,平台可能會暫停自動轉帳,以避免買家損失,這會導致額外的等待時間。 * **選項D正確**:P2P 匯兌涉及跨境交易,若平台未嚴格執行客戶身分驗證(KYC)和反洗錢(AML)措施,則可能成為洗錢或資恐的管道,並面臨監管機構的高額罰款。 因此,選項B的敘述與P2P匯兌的實際運作和挑戰不符。
題目來源: 第14屆考試
第 49 題
資料標記技術 (EMVCo Tokenization) 主要解決了下列問題?

AI 解析
資料標記技術 (EMVCo Tokenization) 的核心目的是增強支付安全性。它透過將敏感的支付卡號(Primary Account Number, PAN)替換為一個獨特的、非敏感的「標記」(Token),來保護持卡人的資料。 當交易發生時,實際的卡號不會在支付系統中傳輸或儲存,而是使用這個標記。即使標記被竊取,由於它與實際卡號的關聯性受到嚴格控制且通常僅限於特定交易或設備,因此能大幅「減少實體卡號外洩的風險」,降低資料洩露對消費者造成的損失。
題目來源: 第14屆考試
第 50 題
下列何項非屬金融監督管理委員會引導金融業創新發展所採取的措施?

AI 解析
金融監督管理委員會(FSC)為引導金融業創新發展,採取了多項具體措施: 1. **實施「金融科技發展與創新實驗條例」**:即金融監理沙盒,提供創新業者在受控環境下測試新服務的機會。 2. **成立金融科技發展與創新中心**:作為推動金融科技發展的專責單位。 3. **設立金融科技創新園區**:提供金融科技新創公司育成、交流與資源整合的平台。 4. **鼓勵雲端計算商業化**:雲端計算的商業化是資訊科技產業的發展趨勢,雖然金融業會利用雲端服務,但「鼓勵雲端計算商業化」本身並非金管會直接引導金融業創新發展的特定措施,而是更廣泛的技術發展範疇。金管會主要關注的是金融機構如何安全、合規地運用雲端技術,而非推動雲端技術本身的商業化。
題目來源: 第14屆考試
第 51 題
根據中央銀行(2018)之報告,有關英國P2P 借貸平台監管的敘述,下列何者錯誤?

AI 解析
根據英國金融行為監理總署(FCA)對P2P借貸平台的監管規定,平台設立確實需要申請核准(選項A正確)。資金需存放第三方專戶以保護客戶資產(選項C正確)。平台必須充分揭露資訊,確保投資人了解風險(選項D正確)。然而,FCA對P2P借貸平台的最低資本要求並非統一為十萬英鎊。 根據其規定,持有客戶資金的平台最低資本要求為5萬英鎊,不持有客戶資金的平台則為2萬英鎊。 因此,聲稱最低資本要求為十萬英鎊是錯誤的敘述。
題目來源: 第14屆考試
第 52 題
金管會於2015 年4 月30 日開放民間業者經營股權性質群眾募資,因為股權群眾募資屬證券業務,依法開放符 合一定資格條件之下列何者得與財團法人中華民國證券櫃檯買賣中心簽約後經營?

AI 解析
根據金管會於2015年4月30日發布的「證券商經營股權性質群眾募資管理辦法」,開放符合一定資格條件的「證券經紀商」得與財團法人中華民國證券櫃檯買賣中心簽約後,經營股權性質群眾募資業務。此舉旨在透過現有證券商的專業能力與監管框架,推動股權群眾募資的發展。
題目來源: 第14屆考試
第 53 題
金融科技興起後,對現有業者或從業人員形成挑戰,下列敘述何者錯誤?

AI 解析
金融科技的興起是不可逆的趨勢,它正在改變金融服務的模式。因此,理專乙認為金融科技未來將不可行的說法是錯誤的。相反地,金融從業人員需要花時間學習金融科技,並協助客戶適應新模式,以提升自身的競爭力。選項A、C、D的敘述均符合金融科技發展對從業人員的影響與應對策略。
題目來源: 第14屆考試
第 54 題
開放銀行對傳統銀行帶來的挑戰,下列何者錯誤?

AI 解析
開放銀行(Open Banking)的核心精神是透過API(應用程式介面)開放銀行數據,讓第三方服務提供商在客戶同意下,存取客戶的金融數據,進而開發更多創新服務。這通常會增加銀行產品的曝光機會,因為第三方平台可能會整合並展示多家銀行的產品,讓客戶有更多選擇。 因此,開放銀行會「減少產品曝光」的說法是錯誤的。 相反地,開放銀行可能讓銀行產品透過更多渠道被客戶看見。 其他選項A、C、D均為開放銀行可能帶給傳統銀行的挑戰,例如客戶流失、數據安全風險以及中介角色被弱化等。
題目來源: 第14屆考試
第 55 題
下列何者非PwC(2016a)報告中「效率和合作」之監理科技類型內涵?

AI 解析
根據PwC 2016年的報告,監理科技(RegTech)的類型內涵通常涵蓋多個面向。「效率和合作」主要指透過科技提升監理流程的效率以及監理機構與被監理機構之間的合作。其中,監理報告呈現方式的優化(選項A)和風險評估的統一化(選項C)都能顯著提升效率和促進合作。雲端計算(選項D)則是一種基礎設施技術,雖然它能支持效率和合作的實現,但它本身並非「效率和合作」的直接內涵,而是一種使能技術。 然而,「內建合規」(Embedded Compliance)是指將合規要求直接嵌入到系統和流程設計中,實現自動化合規,這是一個更深層次的監理科技應用,通常被視為獨立的類別或目標,而非單純的「效率和合作」範疇。 因此,選項B「內建合規」最不屬於「效率和合作」的監理科技類型內涵。
題目來源: 第14屆考試
第 56 題
Gartner 主張建立一個了解環境脈絡,隨時進行調適因應的資安防護體制。持續進行監測與分析,不間斷地進 行預測與其他三件工作。下列何者非其中之一?

AI 解析
Gartner提出的持續性適應性風險與信任評估(Continuous Adaptive Risk and Trust Assessment, CARTA)或其相關的資安防護體制,通常強調四個核心要素:預測(Predict)、預防(Prevent)、偵測(Detect)和回應(Respond)。這些要素構成了一個動態且持續演進的資安防護循環。而「更新」(Update)雖然是資安維護的重要環節,但它並非Gartner此框架中與預測、預防、偵測、回應並列的核心工作之一。
題目來源: 第14屆考試
第 57 題
數位時代金融從業人員的應對策略應為「與時俱進」,建議考慮的原則不包括下列何項?

AI 解析
數位時代金融從業人員確實需要「與時俱進」,學習金融科技專業能力,並以開放的態度面對變化。選項A、C、D都是建議的原則:從客戶痛點出發創新、借鑒外部經驗、持續關注科技並勇於嘗試。然而,要求所有金融從業人員都能「完成系統程式之開發」則過於嚴苛且不切實際。雖然了解程式開發的基本概念或與技術團隊協作很重要,但並非所有從業人員都需要具備實際的程式開發能力。
題目來源: 第14屆考試
第 58 題
金融機構在初期運用人工智慧技術時,下列何者是最適當的作法?

AI 解析
金融機構在初期運用人工智慧技術時,最核心且最適當的作法是將客戶需求擺在產品規劃的核心,確保AI技術的導入能為客戶帶來真正的效益。這有助於確保AI應用具有實際價值,並能獲得客戶的接受。選項A和D過於積極和大規模,初期應以小規模試點、驗證價值為主,避免資源浪費和風險過高。選項C設定過高的績效期望值,可能導致專案失敗和團隊士氣受挫,應保持務實的態度。
題目來源: 第14屆考試
第 59 題
請問下列何項聯盟是為各種數位化服務提供一套開放、互通標準,以解決身分認證技術彼此之間缺乏互通性的 問題,並解決使用者以傳統輸入帳號密碼方式進行身分辨識可能衍生的問題?

AI 解析
FIDO(Fast IDentity Online)聯盟是一個開放的產業協會,旨在開發和推廣一套開放、可互通的標準,以減少對密碼的依賴,並提供更強大、更便捷的身分認證方式。FIDO標準旨在解決傳統密碼認證的安全性弱點和使用者體驗問題,促進不同數位服務之間身分認證技術的互通性。
題目來源: 第14屆考試
第 60 題
請問臺灣網路認證公司最初與下列何者合作,提出Mobile ID 服務,藉以實現更便捷的身分識別服務?

AI 解析
臺灣網路認證公司(TWCA)最初與國內的「電信營運商」合作,共同推動Mobile ID服務。這項服務利用手機SIM卡的安全認證機制,結合電信業者提供的身分識別能力,為使用者提供更便捷、安全的線上身分驗證服務,例如用於網路銀行、電子支付等應用。
題目來源: 第14屆考試