三、安全稽核依對象而言，主要分成那三大類？請試述其內容並針對每大類至少列舉 5 個稽核項目。（25 分）

二、在策略規劃過程，政策分析家需要蒐集資料，以研擬目標，但由於資訊科技快速進步，常遭遇到問題不在於「資料貧乏」，而是「資料氾濫」或「資料充血」。試說明前述問題的意涵，以及如何避免該問題的發生。（25 分）