配套教材,搭配《TAMECO_資訊工程師_面試教材.md》使用 內容分兩大部分: - Part A:實作練習題與解答(動手做,比死背有用) - Part B:模擬面試逐字稿(含面試官提問、建議回答、評語)
Part A:實作練習題與解答
練習方式:先自己作答 / 動手做,再看「解答與講解」。 標示說明:⭐ 基礎必會、⭐⭐ 進階加分、💻 需動手實作。
A-1 網路管理
練習 1.1 ⭐ 子網路計算
題目:某公司網段為 192.168.10.0/24,請回答:
1. 子網路遮罩是?
2. 可用主機 IP 有幾個?
3. 廣播位址是?
解答與講解
**答案**: 1. `/24` = `255.255.255.0` 2. 主機位元有 8 位 → `2^8 - 2 = 254` 個 3. 廣播位址 = `192.168.10.255`;可用範圍 `192.168.10.1 ~ 192.168.10.254` **為什麼**:`-2` 是因為全 0 保留給網路位址、全 1 保留給廣播位址。 **面試怎麼講**:「子網路計算核心就是看 CIDR 後面的數字決定主機位幾位。/24 是 8 位主機位,2^8-2=254 台。遇到 /26、/28 我也是同樣邏輯推。」練習 1.2 ⭐💻 故障排除實作
題目:同事說「我的電腦上不了網」。請寫出你會依序下哪些指令、每個指令在驗證什麼。
解答與講解
**答案**:ipconfig /all # 1. 確認有沒有取得 IP、閘道、DNS
ping 127.0.0.1 # 2. 測本機 TCP/IP 堆疊
ping 192.168.1.1 # 3. 測到預設閘道 → 區網問題
ping 8.8.8.8 # 4. 測對外網路 → 防火牆/ISP 問題
ping www.google.com # 5. IP 通但網域不通 = DNS 問題
nslookup www.google.com # 6. 進一步確認 DNS 解析
**判讀邏輯**:
- 拿到 `169.254.x.x` → DHCP 沒分配到位址
- 步驟 3 不通 → 本地網路問題(線/交換器/IP 設定)
- 步驟 4 不通但 3 通 → 對外連線或防火牆
- 步驟 5 不通但 4 通 → DNS 問題
**為什麼**:由近到遠的排除法,從 L1 實體層往上測,最短時間定位故障位置。
**面試怎麼講**:「我排查網路問題用分層法,從 OSI L1 實體線開始一路往上測到 DNS,每一步不通就停下來處理該層的問題。」
練習 1.3 ⭐⭐ 觀念題
題目:公司想把「辦公室電腦」「產線設備」「訪客 Wi-Fi」分開管理,提升安全。你會用什麼技術?為什麼?
解答與講解
**答案**:用 **VLAN(虛擬區域網路)** 邏輯切分: - 訪客 VLAN 無法存取內部產線/檔案伺服器 → 降低資安風險 - 廣播流量侷限在各自網段 → 提升效能 - 可針對不同 VLAN 套用不同防火牆規則 **為什麼**:VLAN 是最低成本的邏輯分段方式,不需多拉實體線,只要交換器支援 802.1Q 即可。 **面試怎麼講**:「用 VLAN 做邏輯切分,辦公、產線、訪客各一個 VLAN。不動實體線路就能隔離流量,搭配 ACL 精細控制互通。」練習 1.4 ⭐ DHCP 故障排除
題目:有 5 位同事反映剛開機就拿不到 IP,但其他同事都正常。請列出可能原因與排查步驟。
解答與講解
**答案**: 可能原因: 1. **DHCP 位址池已滿** — 可用 IP 都發完了 2. **租約衝突** — 有人手動設了固定 IP 剛好在 DHCP 範圍內 3. **交換器/Port 問題** — 這 5 人在同一台交換器,該交換器與 DHCP 之間鏈路有問題 4. **DHCP 伺服器服務異常** — 服務停了或回應慢 排查步驟: 1. 到 DHCP 伺服器管理介面,確認位址池使用率 2. 如果 >90%,清除過期租約或擴大範圍 3. 檢查有無 IP 衝突(BAD_ADDRESS 紀錄) 4. 確認那 5 人是否在同一 VLAN/交換器 → 檢查 relay agent 或 trunk 5. 用 Event Viewer 看 DHCP 相關錯誤事件 **為什麼**:「部分人有問題」通常指向位址池耗盡或實體拓撲問題,從這兩方向切入最有效率。 **面試怎麼講**:「先確認影響範圍——特定交換器、特定 VLAN、還是全面性的。部分人拿不到 IP,第一個懷疑位址池滿了,第二個看是不是同一實體位置的交換器或 relay 有問題。」練習 1.5 ⭐⭐ OSI 層級判斷題
題目:以下問題發生在 OSI 哪一層? 1. 網路線被老鼠咬斷 2. Switch 的 MAC Table 爆滿 3. 封包 TTL 歸零被丟棄 4. 瀏覽器收到 HTTP 404 5. SSL 憑證過期導致 HTTPS 連不上
解答與講解
**答案**: | 問題 | 層級 | 原因 | |---|---|---| | 網路線咬斷 | L1 實體層 | 實體媒介損壞 | | MAC Table 爆滿 | L2 資料鏈結層 | MAC 學習/轉發是 L2 工作 | | TTL 歸零 | L3 網路層 | TTL 是 IP 封包表頭欄位 | | HTTP 404 | L7 應用層 | HTTP 是應用層協定 | | SSL 憑證過期 | L6 表現層 | TLS/SSL 處理加密與憑證驗證 | **為什麼**:面試問 OSI 判斷是測你能不能把「實際症狀」對應回「哪一層的機制」,才知道用哪一層的工具排查。 **面試怎麼講**:「我習慣把故障對回 OSI 模型去想。L1 看燈號和線測儀、L2 看 MAC Table 和 STP、L3 看路由表和 traceroute。不同層有不同工具。」A-2 系統工程
練習 2.1 ⭐💻 Linux 指令
題目:你 SSH 連進 Linux 伺服器,要做以下事,用什麼指令?
1. 查磁碟剩多少空間
2. 查哪個程序吃最多 CPU
3. 查 nginx 有沒有在跑
4. 看 /var/log/messages 最後 50 行
解答與講解
**答案**:df -h # 1. 磁碟空間(-h 人類可讀)
top # 2. 即時看 CPU(按 P 依 CPU 排序)
systemctl status nginx # 3. 服務狀態
tail -n 50 /var/log/messages # 4. log 最後 50 行
**為什麼**:`df -h` 比 `df` 直覺(顯示 GB/MB);`top` 比 `ps` 即時;`systemctl` 是 systemd 標準管理指令;`tail` 避免 `cat` 刷掉整個巨大 log 檔。
**面試怎麼講**:「這些是管 Linux 最常用的指令,我連進去習慣先跑 `df -h` 和 `free -h` 看資源狀況,確認磁碟和記憶體沒爆。」
練習 2.2 ⭐⭐ 備份規劃
題目:公司有一台檔案伺服器存放重要維修紀錄,請你設計備份方案。
解答與講解
**答案**:採 **3-2-1 原則**: - **3 份資料**:正本 + 2 份備份 - **2 種媒體**:一份 NAS、一份外接硬碟/磁帶 - **1 份異地**:雲端或另一個廠區 排程:每日增量 + 每週完整備份。定期做還原測試。航太業注意法規保存年限。 **為什麼**:增量省空間和時間,完整備份確保有乾淨還原基準。異地防「同一地點全毀」情境。航太維修紀錄受適航法規規範,部分文件保存 10 年以上。 **面試怎麼講**:「備份我講 3-2-1 原則,強調兩點:定期還原演練、了解法規保存年限。特別是航太業有適航法規,紀錄不能隨意刪除。」練習 2.3 ⭐⭐ 虛擬化優缺點比較
題目:主管問:「新伺服器用虛擬機(VM)好還是買實體機好?」請比較分析。
解答與講解
**答案**: | 面向 | 虛擬機(VM) | 實體機 | |---|---|---| | 成本 | 省(在現有主機上開) | 高(需採購新硬體) | | 部署速度 | 快(幾分鐘) | 慢(採購+安裝數週) | | 資源利用率 | 高(多 VM 共享資源) | 低(通常只用 10~30%) | | 備份還原 | 方便(Snapshot) | 較麻煩 | | 效能 | 有虛擬化 overhead | 直接存取硬體,最高 | | 適用場景 | 一般應用、測試、多服務合併 | 高效能運算、特殊硬體需求 | **為什麼**:企業趨勢是「能虛擬化就虛擬化」以提升資源利用率。但要評估 Host 容量、授權費用、法規限制。 **面試怎麼講**:「如果 Host 還有餘裕,建議開 VM——部署快、備份方便、省預算。但如果有特殊硬體介面或法規要求實體隔離,就用獨立實體機。」A-3 資安與流程
練習 3.1 ⭐ 情境題
題目:一位同事今天離職,IT 部門要做哪些事?至少列 4 項。
解答與講解
**答案**: 1. **停用/刪除帳號**(AD、Email、各系統登入) 2. **回收設備**(筆電、手機、門禁卡、VPN 憑證) 3. **權限移轉/取消**(共用資料夾、系統權限交接) 4. **資料保全**(信箱與檔案依規定保留或移轉) 5. 變更其知道的共用密碼 **為什麼**:離職人員帳號未停用 = 孤兒帳號,可能被惡意利用。是最常見的內部資安漏洞。 **面試怎麼講**:「離職處理我用 checklist 確保不遺漏。核心原則是最小權限——人走權限就收回。也建議把流程寫成 SOP 配合 HR 系統自動觸發。」練習 3.2 ⭐⭐ 勒索病毒防範
題目:主管擔心被勒索病毒攻擊,請提出 5 個防護措施。
解答與講解
**答案**: 1. **異地/離線備份**(最關鍵,中毒也能還原) 2. 作業系統與軟體**定期修補**(Patch) 3. 安裝防毒/EDR 並保持更新 4. **最小權限**,一般使用者不給管理員 5. 教育訓練:**不亂點郵件附件與連結** 6. 網路分段,限制橫向擴散 **為什麼**:勒索病毒攻擊鏈:釣魚信→使用者點擊→取得權限→橫向移動→加密。每個措施各擋一環節,形成縱深防禦。 **面試怎麼講**:「防勒索從縱深防禦角度講:人(教育訓練)、技術(EDR+Patch+最小權限+網段隔離)、流程(離線備份+還原演練)。最後底牌是備份——前面全失守也能救回。」練習 3.3 ⭐⭐ 資安事件處理 SOP
題目:偵測到一台電腦疑似中了惡意程式(防毒警報),請列出處理步驟。
解答與講解
**答案**(IR 六步驟): 1. **隔離**:立即斷網(拔線或停用網卡),不關機(保留記憶體證據) 2. **通報**:通知主管,記錄時間、電腦名稱、使用者、症狀 3. **調查**:查防毒報告、程式安裝紀錄、信件附件,確認有無橫向擴散 4. **清除**:移除惡意程式,無法確認乾淨就重灌;變更該使用者所有密碼 5. **復原**:確認安全後重新連網,從備份還原受影響檔案 6. **檢討**:記錄根因,更新防護措施 **為什麼**:最重要的是第一步「隔離」——不立刻斷網,幾分鐘內可能全公司被感染。 **面試怎麼講**:「資安事件遵循 IR 流程,第一動是隔離——先斷網不關機保留現場。通報、調查、清除、復原,最後一定做事後檢討看哪裡補強。」練習 3.4 ⭐ 密碼政策設計
題目:主管請你設計全公司的密碼管理政策,請列出規則並說明依據。
解答與講解
**答案**: | 項目 | 建議 | 依據 | |---|---|---| | 最小長度 | 12 字元以上 | NIST 800-63B 建議 | | 複雜度 | 大小寫+數字(不強制特殊符號) | 過度複雜反而導致便利貼 | | 更換頻率 | 偵測洩漏才強制換 | NIST 新版取消定期更換 | | 帳號鎖定 | 5 次錯誤鎖 30 分鐘 | 防暴力破解 | | 歷史密碼 | 不得與前 5 次相同 | 防循環使用 | | MFA | 管理者及遠端存取強制 | 密碼被盜也無法登入 | | 共用帳號 | 原則禁止 | 保留稽核軌跡 | **為什麼**:密碼政策要在安全性和使用者體驗間平衡。太嚴格(每月換+超長特殊字元)讓使用者寫便利貼,更不安全。 **面試怎麼講**:「參考 NIST 800-63B:重點放長度而非過度複雜、取消不必要的定期更換、搭配 MFA。讓使用者願意配合,太嚴格反而製造更大漏洞。」A-4 MIS 程式設計
練習 4.1 ⭐💻 SQL 查詢
有一張 employees 表(id, name, department, salary, hire_date)。
題目: 1. 查出 IT 部門薪水前 5 高的人 2. 統計每個部門的人數與平均薪資 3. 查 2024 年(含)以後到職的員工
解答與講解
**答案**:-- 1. IT 部門薪水前 5 高
SELECT name, salary FROM employees
WHERE department = 'IT' ORDER BY salary DESC LIMIT 5;
-- 2. 各部門人數與平均薪資
SELECT department, COUNT(*) AS 人數, AVG(salary) AS 平均薪資
FROM employees GROUP BY department;
-- 3. 2024 年以後到職
SELECT name, hire_date FROM employees
WHERE hire_date >= '2024-01-01';
**為什麼**:`ORDER BY DESC + LIMIT` 取前 N 名;`GROUP BY` + 聚合函數是統計核心;日期用 ISO 格式最安全。
**面試怎麼講**:「SQL 核心是 SELECT+WHERE+GROUP BY+ORDER BY 的搭配。面試我會先確認用的資料庫(MySQL/MSSQL/Oracle),因為取 Top N 語法不同。」
練習 4.2 ⭐⭐💻 Python 自動化
題目:每天收到 orders.csv(日期、產品、數量、金額),寫程式算「每產品總數量與總金額」並輸出 Excel。
解答與講解
**答案**:import pandas as pd
df = pd.read_csv("orders.csv")
summary = df.groupby("產品").agg(總數量=("數量","sum"), 總金額=("金額","sum")).reset_index()
summary.to_excel("產品彙總.xlsx", index=False)
**為什麼**:`groupby` + `agg` 最簡潔;輸出 Excel 而非 CSV 是因為非技術使用者習慣用 Excel。可搭配排程自動每天執行。
**面試怎麼講**:「我會找重複的手動報表工作,用 Python + pandas 自動化。主管只要看結果,展現業務自動化能力。」
練習 4.3 ⭐⭐ 流程自動化思考題
題目:公司「新人到職開帳號」目前人工一個一個開(AD、Email、ERP),常出錯又慢。怎麼改善?
解答與講解
**答案**: 1. **標準化**:列出新人需要的帳號與權限清單(依職務分類) 2. **表單化**:線上表單收集新人資料,取代口頭/紙本 3. **自動化**:PowerShell + AD 模組批次建帳號,或 Power Automate 串流程 4. **權限樣板**:依職務建立權限群組樣板,套用即可 **為什麼**:手動流程「依賴經驗」,人一換就容易出錯。標準化+自動化後流程可複製、可稽核。 **面試怎麼講**:「思路是標準化→表單化→自動化。先寫 SOP、用表單當觸發、PowerShell 自動建帳號。開帳號從半天變幾分鐘且不會漏。」練習 4.4 ⭐⭐💻 SQL JOIN 進階題
題目:有 orders(order_id, customer_id, order_date, amount)和 customers(customer_id, name, region)兩張表:
1. 列出所有訂單及對應客戶名稱
2. 找出「有註冊但從未下單」的客戶
3. 統計每個地區的總訂單金額,按金額排序
解答與講解
**答案**:-- 1. INNER JOIN
SELECT o.order_id, o.amount, c.name
FROM orders o INNER JOIN customers c ON o.customer_id = c.customer_id;
-- 2. LEFT JOIN + IS NULL(找「左邊有但右邊沒有」)
SELECT c.customer_id, c.name
FROM customers c LEFT JOIN orders o ON c.customer_id = o.customer_id
WHERE o.order_id IS NULL;
-- 3. 跨表統計
SELECT c.region, SUM(o.amount) AS 總金額
FROM orders o INNER JOIN customers c ON o.customer_id = c.customer_id
GROUP BY c.region ORDER BY 總金額 DESC;
**為什麼**:LEFT JOIN + WHERE IS NULL 是找「某一邊沒有的」經典技巧(面試高頻考點)。跨表統計先 JOIN 再 GROUP BY 是報表型 SQL 標準寫法。
**面試怎麼講**:「JOIN 我分三種情境記:兩邊都有用 INNER JOIN、保留左邊全部用 LEFT JOIN、找某邊沒有的用 LEFT JOIN 加 WHERE IS NULL。」
練習 4.5 ⭐⭐💻 Excel VBA 情境題
題目:每月底要把 12 個分公司各自寄來的 Excel 報表(格式相同,同一資料夾)彙整成一份總表。請寫出自動化做法。
解答與講解
**答案(VBA)**:Sub 合併報表()
Dim folderPath As String, fileName As String
Dim ws As Worksheet, sourceWB As Workbook
Dim lastRow As Long, masterRow As Long
Set ws = ThisWorkbook.Sheets("彙總")
masterRow = 2
folderPath = "C:\月報表\"
fileName = Dir(folderPath & "*.xlsx")
Do While fileName <> ""
Set sourceWB = Workbooks.Open(folderPath & fileName)
lastRow = sourceWB.Sheets(1).Cells(Rows.Count, 1).End(xlUp).Row
sourceWB.Sheets(1).Range("A2:Z" & lastRow).Copy ws.Cells(masterRow, 1)
masterRow = masterRow + (lastRow - 1)
sourceWB.Close False
fileName = Dir()
Loop
MsgBox "合併完成!共 " & masterRow - 2 & " 筆"
End Sub
**替代方案**:Power Query(設定來源為資料夾,自動合併)或 Python `pd.concat`。
**為什麼**:手動開 12 檔複製貼上要 30 分鐘且易錯,自動化幾秒完成且結果一致。
**面試怎麼講**:「如果使用者習慣 Excel 環境,我用 VBA 或 Power Query;需要更複雜處理就用 Python。重點是找使用者最低門檻的方式交付。」
A-5 採購與資產(情境題)
練習 5.1 ⭐ 採購評估
題目:要採購 30 台辦公室電腦,你會考量哪些因素?
解答與講解
**答案**: - **需求規格**:辦公文書即可,不需高階顯卡 → 控制成本 - **報價比較**:至少 3 家比價(價格、規格、交期、保固) - **保固與服務**:建議到府維修、3 年保固 - **統一機型**:方便日後維護與備品管理 - **預算歸屬**:資本支出(CAPEX),需簽核流程 - **汰換規劃**:舊機回收/報廢、資料清除 **為什麼**:不只看購入價,要考慮 TCO(總持有成本)——維護成本、停機成本、人力成本。統一機型可降低備品庫存和維修學習曲線。 **面試怎麼講**:「採購從 TCO 角度評估。統一機型降低後續維護成本,到府保固減少出差維修時間。也會確認預算走 CAPEX 還是 OPEX,提前跟財務確認流程。」練習 5.2 ⭐⭐ 預算編列情境題
題目:主管要你做明年度 IT 預算編列,涵蓋硬體汰換、軟體授權續約、網路設備更新。請列出規劃步驟。
解答與講解
**答案**: **步驟一:盤點現有資產** — 設備清單(購入日、保固到期、狀態)+ 軟體授權清單 → 找出明年需汰換/續約項目。 **步驟二:評估需求** — 與各部門確認新增需求(新人、新系統);檢視今年反覆維修設備列入優先汰換;找節省空間(低使用率軟體不續約)。 **步驟三:分類預算** — CAPEX(硬體採購)vs OPEX(授權費、雲端月費、維護合約);各項分「必要」vs「nice-to-have」。 **步驟四:比價** — 主要項目取 2~3 家報價,列優缺點。 **步驟五:提報溝通** — 簡報向主管說明「為什麼要花」+「不花的風險」;準備被砍預算的備案。 **為什麼**:IT 預算常被砍,所以要分好優先序、準備好理由。把「不做的風險」量化(例如:老交換器故障停工一天損失 XX 萬),主管才聽得進去。 **面試怎麼講**:「做預算先盤點資產和到期日,再跟部門確認需求,分 CAPEX/OPEX 列優先序。最重要是準備『風險語言』——不是我想買什麼,而是不買會有什麼影響。」Part B:模擬面試逐字稿
角色:面=面試官(IT 主管)、生=應徵學生 每段附【評語】說明回答好在哪、可以怎麼更好 建議用法:學生先遮住「生」的回答,自己練習講一遍,再對照。
開場與自我介紹
面:你好,請先簡單自我介紹一下,大概一分鐘。
生:面試官您好,我是王小明,畢業於 ○○ 大學資訊工程系。在學期間我主要專注在網路與系統管理,曾經幫系上社團架設過檔案伺服器、設定使用者權限,也用 Python 寫過自動產報表的小工具。我熟悉 TCP/IP 網路、Windows Server 和 Active Directory,也會基本的 Linux 指令和 SQL。我對貴公司在航太維修產業的 IT 工作特別有興趣,因為這個產業很重視系統穩定和資料的正確與可追溯,我喜歡把基礎建設做得扎實、直接支援第一線營運。我學習力強、也不排斥處理各種雜事,應該很適合這種需要全面能力的職位。
【評語】✅ 結構清楚(學歷→技能→專案→動機)。有提到產業特性(可追溯),表示有做功課。點出「全才/雜事」呼應一人 IT 部門。 📝 可再加一句具體量化成果,例如「報表工具讓每週省 2 小時」。自我介紹控制在 50~60 秒,事先計時練習。
技術問答 — 網路
面:好。那我問點技術的。如果有同事跟你說他電腦上不了網,你會怎麼處理?
生:我會先確認範圍,是只有他一台還是大家都不通——如果全部都不通,問題可能在交換器或對外線路。如果只有他一台,我會先看實體連線跟燈號,再用 ipconfig /all 看他有沒有正確拿到 IP 和 DNS。如果拿到的是 169 開頭的位址,代表 DHCP 沒分配到。接著我會 ping 閘道測區網、ping 8.8.8.8 測對外、再 ping 網域名稱。如果 IP 通但網域不通,那通常就是 DNS 的問題。
面:那如果你發現 ping IP 可以、但 ping 網址不行,你會怎麼修?
生:那幾乎可以確定是 DNS 解析的問題。我會先用 nslookup 確認 DNS 伺服器有沒有回應,檢查他電腦設定的 DNS 是不是對的,必要時先換成公司內部 DNS 或 8.8.8.8 測試。如果是整個公司都這樣,就要去看公司的 DNS 伺服器是不是掛了。
【評語】✅ 先「確認範圍」非常專業,展現系統化思維。講出 169.254 代表 DHCP 失敗,是實務細節。從單機推到全公司,思考有層次。 📝 可補一句「暫時幫他手動指定 DNS 讓他先能工作,再回頭修根因」——展現同時處理急迫和根本的能力。
技術問答 — 系統與備份
面:公司有一台伺服器存重要的維修紀錄,你會怎麼規劃備份?
生:我會用 3-2-1 原則。3 份資料,正本加兩份備份;2 種不同媒體,比如一份放公司 NAS、一份放外接或磁帶;其中至少 1 份放異地或雲端,這樣就算機房失火或中勒索病毒也救得回來。排程上我會做每天增量、每週完整備份。最重要的是要定期做還原測試,因為沒驗證過的備份不能算數。航太業的紀錄通常還有法規規定的保存年限,這也要一起考慮。
【評語】✅ 3-2-1 講得完整。「還原測試」「保存年限」是加分細節。 📝 可再提 RPO/RTO 概念——「先問業務能接受遺失多久資料、系統停多久,再決定備份頻率」,展現進階思維。
技術問答 — 程式 / MIS
面:這個職位也要寫一些小程式。你有沒有用程式解決問題的經驗?
生:有。之前社團每週要手動整理活動報名的 Excel,很花時間又容易出錯。我用 Python 的 pandas 寫了一支腳本,自動讀取報名檔、依場次彙總人數、再輸出成報表,原本要花快一小時,後來幾秒就跑完。這個經驗讓我習慣去找「重複性的手動工作」然後把它自動化。我覺得這跟貴公司提到的業務自動化滿契合的。
面:如果我要你查資料庫裡 IT 部門薪水最高的前五個人,SQL 怎麼寫?
生:可以這樣寫:
SELECT name, salary FROM employees
WHERE department = 'IT' ORDER BY salary DESC LIMIT 5;
如果是 SQL Server 的話會用 SELECT TOP 5,語法略有不同。
【評語】✅ 用 STAR 講專案(情境→任務→行動→結果),還量化了成效。主動連結到職缺需求。補充不同資料庫語法差異,展現實務廣度。
流程改善情境
面:我們新人到職要開很多帳號,AD、信箱、ERP,現在都人工開,很慢又常出錯。你會怎麼改善?
生:我會分三步。第一步先標準化,把不同職務需要哪些帳號和權限列成清單,做成 SOP。第二步表單化,用線上表單收集新人資料,取代口頭交辦。第三步自動化,用 PowerShell 搭配 AD 模組批次建帳號,或用 Power Automate 串流程,並且事先建好依職務分類的權限群組樣板,套用就好,這樣可以避免漏給或多給權限的資安風險。
【評語】✅ 結構「標準化→表單化→自動化」邏輯清楚。點出資安(權限樣板、最小權限)。 📝 可補時間估算:「一兩週做出第一版自動化腳本」,讓主管覺得有執行力和時間觀念。
行為面試
面:這個職位幾乎是一個人要扛所有 IT 的事,網路、系統、採購、寫程式、教使用者都要碰,你怎麼看?
生:我反而覺得這是我想要的環境。一人 IT 雖然雜,但可以接觸到完整的全貌,成長很快,也更清楚每件事怎麼串在一起。我知道自己不可能每樣都精通,所以我的做法是把常見問題建成知識庫和 SOP,先把重複的事標準化、能自動化的就自動化,把時間留給真正重要的問題。遇到不熟的領域我也願意花時間查資料、問人,快速補起來。
面:那如果同時有三個人都在等你救火,你怎麼辦?
生:我會先判斷影響範圍和急迫性。如果是整條產線或全公司停擺,一定優先;如果只是單台電腦或不影響營運的,我會先告知對方預計處理時間,請他稍等。我也會養成留紀錄的習慣,把問題和處理方式記下來,下次同樣的問題可以更快解決,甚至寫成 FAQ 讓使用者自己排除。
【評語】✅ 對「一人 IT」表達正向態度。提到知識庫/SOP/自動化呼應職缺。救火題用「影響範圍 vs 急迫性」分優先序,很成熟。 📝 可加一句「如果真的忙不過來,會跟主管報告現況,討論是否需要外部支援」——展現向上溝通能力。
壓力測試
💡 面試官在這個環節故意問尖銳問題,測試穩定度、誠實度和臨場反應。關鍵:不閃避、不說謊、保持正向但務實。
面:每個人都有缺點,你覺得你最大的缺點是什麼?
生:我的缺點是有時候太在意細節,會花比較多時間確認每個步驟是否正確。這在時間壓力大的時候可能讓我動作慢一點。不過我也在學習區分哪些事需要高度精確、哪些可以先求速度再回頭優化——像是產線停機要先搶快恢復,設定文件可以之後再補完整。
【評語】✅ 選了「可以是優點的缺點」但沒太假——有承認確實會造成問題,並說明改善方式。 📝 不要用「我太追求完美」這種罐頭答案。可再加一個具體例子讓人相信你真的在改。
面:如果你花了很多時間做出一個方案,結果主管直接否決了,你會怎麼辦?
生:我會先請教主管否決的原因——可能是預算考量、時程不允許、或我沒考慮到某些限制。了解之後,我會問主管傾向的方向,然後根據新的限制修改方案再提。被否決不代表分析沒用,很多時候只是需要調整呈現方式或分期執行。我覺得做 IT 方案被退回很正常,重要的是從中學到主管在意的點。
【評語】✅ 沒有表現委屈或抱怨,展現「先理解再修正」的成熟態度。 📝 可補「提案前也會先跟主管對齊大方向,減少做完才被退的機率」,展現事前溝通意識。
面:如果你推了一個新的 IT 政策,比如密碼要更複雜,結果同事都不配合甚至抱怨,你怎麼處理?
生:我會先站在使用者角度想為什麼抗拒——通常是覺得麻煩或不理解原因。所以我不會只發公告就完事,我會跟幾位關鍵使用者溝通,解釋是為了保護大家的資料跟公司安全。配合提供便利措施,比如推薦密碼管理器或用 SSO 減少要記的密碼。如果真的推不動,我會找主管支持,讓它變成公司層級的政策而不只是 IT 的要求。
【評語】✅ 展現同理心、溝通力、彈性(配套措施)、向上管理。非常全面。 📝 可提「分階段推動」——先從高風險群組(管理者帳號)開始,再逐步擴大,降低一次性反彈。
面:坦白說你是新鮮人,經驗幾乎是零。你覺得你能帶給我們什麼?
生:這點我完全理解。我的優勢是:第一,學的東西比較新,對雲端、自動化、資安趨勢比較敏感,可以帶入新做法;第二,還沒有固定工作模式,可塑性高,可以配合公司流程;第三,有強烈學習動機,這是我第一份正式工作,我會用系統化的方式快速累積經驗。經驗的部分我打算靠大量練習和主動請教來彌補。
【評語】✅ 正面承認經驗不足後轉化為優勢(新知識、可塑性、動機)。最後一句具體行動。 📝 不要說「特別拚」(給人只靠加班的印象),「系統化累積經驗」更好。
情境題問答
情境一:全公司 Email 寄不出去
面:突然有 5 個人跑來說信寄不出去,你怎麼處理?
生:我先確認幾件事:第一,是寄不出去還是對方收不到?叫他們寄一封給同公司的人看能不能收。第二,是所有外部地址都不行還是只有特定網域?第三,我會到 Mail Server 看 Queue 有沒有塞住、看 Log 錯誤訊息——常見的有 DNS 解析失敗、relay 被拒、或 IP 被列入黑名單。如果是 DNS 問題就修 DNS;如果是 IP 被黑名單,要查是不是有帳號被盜在發垃圾信,停用被盜帳號,然後到黑名單網站申請解除。
面:如果是你們 Mail Server IP 被列入 Spamhaus 黑名單怎麼辦?
生:第一步是找出原因——通常有帳號被盜發垃圾信。停用被盜帳號、修改密碼、清除 Queue 裡的垃圾信。第二步到 Spamhaus 提交 delist 申請,說明已處理。第三步強化防範:強制弱密碼帳號換密碼、開啟 SPF/DKIM/DMARC。整個過程 24~48 小時才完全恢復。
【評語】✅ 排查邏輯正確(釐清症狀→查 Server→查 Log→查外部因素)。能提到 SPF/DKIM/DMARC 是實務加分。有時間預估展現經驗感。 📝 可補「等待解除期間,先用備用 SMTP relay 讓業務信件繼續寄」——展現兼顧業務運作的思維。
情境二:新導入系統,使用者抗拒
面:公司要導入新 ERP,但很多老同事抗拒不想學。你身為 IT 會怎麼處理?
生:使用者抗拒新系統很正常,主要是怕學不會或工作流程被打亂。我會從幾方面處理:第一,了解他們的痛點——是介面太複雜還是常用功能找不到?第二,降低門檻——做簡短圖文手冊(不超過 2 頁)、錄 5 分鐘教學影片、辦小班教學。第三,找種子使用者——讓幾位意願高的同事先學會再幫助其他人,同儕支援比 IT 一直教更有效。第四,展現好處——用數字說明新系統省了什麼,例如「報工從 15 分鐘縮短到 3 分鐘」。
面:如果還是推不動呢?
生:需要管理層支持。我會整理使用狀況和推動困難點,向主管建議過渡時間表——第一個月雙軌並行、第二個月舊系統唯讀、第三個月完全停用。給使用者緩衝但有明確 deadline,否則永遠推不動。
【評語】✅ 從使用者心理出發、多種解法(教材、種子使用者、量化好處)、向上管理和時程規劃。非常全面。 📝 可提「導入前先做 UAT 邀請關鍵使用者參與」,預防問題比事後救火更好。
情境三:預算被砍一半但需求不變
面:明年 IT 預算被砍一半,但需求都沒變,你怎麼辦?
生:我做三件事。第一,重新排優先序:列出所有需求分成「必要且緊急」「重要但可延後」「nice-to-have」,跟主管確認哪些不能砍。第二,找替代方案:看能不能用成本更低的方式達成——買不起新防火牆,看能不能用 pfSense 暫時頂著;軟體太貴,看有沒有教育版或量購折扣。第三,量化風險:對不能省的項目,整理「不做的損失」——例如老交換器故障全廠停工一天損失估計 XX 萬,用數字讓主管決策。
面:那如果主管最後還是決定砍掉你覺得很重要的項目?
生:我會尊重決定,但做兩件事:第一,把風險書面記錄並讓主管簽核知悉,萬一出事有依據;第二,用現有資源做最大程度的 mitigation——比如交換器買不起新的,至少把設定備份好、準備一台二手備品,縮短故障修復時間。
【評語】✅ 優先排序能力、創意替代方案、風險溝通(量化損失)、務實態度。「書面記錄+做 mitigation」非常成熟。 📝 可加一句「預算有限反而讓我學會做更精準的評估,也是一種能力」,讓語氣更自信。
反問環節
面:好,差不多了。你有沒有想問我的?
生:有的,我想請教三個問題。第一,目前 IT 團隊的人數和分工大概是怎樣?第二,如果我入職,前三個月最重要的任務會是什麼?第三,公司目前主要用哪些系統,比如 ERP 或維修管理系統?我想先了解需要補強哪些能力。
【評語】✅ 反問有準備、有層次(團隊→任務→技術),展現積極與規劃力。 📝 可再加一題「公司對 IT 未來 1~2 年有什麼計畫?」——展現長期思維。
收尾與薪資
面:薪資方面,這個職缺是 44,000 起,你的期望是?
生:我有看到公告的條件。我目前比較重視的是能進到這個產業學習和累積經驗,薪資的部分我希望能依照公司制度和我的能力來談。如果方便的話,也想多了解一下加班、年終和教育訓練這些福利,整體評估。
【評語】✅ 態度務實、不強硬。焦點在「價值與成長」。新鮮人這樣很穩。 📝 可加「通過試用期表現良好,不知有沒有調薪機制?」——表示不是不在意薪水,願意先用表現說話。
模擬面試後的自我檢討表
| 項目 | 自評(1-5) | 待改進 |
|---|---|---|
| 自我介紹流暢、有重點 | ||
| 網路故障排除講得清楚 | ||
| 備份 / 系統觀念正確 | ||
| SQL 能當場寫出來 | ||
| 有具體專案故事(STAR) | ||
| 對「一人 IT」態度正向 | ||
| 壓力問題回答穩定不閃避 | ||
| 情境題有邏輯有步驟 | ||
| 反問問題有準備 | ||
| 講話速度、眼神、台風 | ||
| 能展現同理心 | ||
| 有向上管理意識 |
練習建議: 1. 對著鏡子或錄影練 3 遍,每次回看打分,重點補強最低分的兩項。 2. 壓力問題事先準備好答案,現場才不會慌。但保持自然停頓,不要像背稿。 3. 找朋友當面試官,請他隨意追問「為什麼?」「那如果...呢?」練延伸回答能力。 4. 每次練完立刻寫下「這次講不好的地方」和「下次怎麼改」。
祝面試順利,加油!