地特三等申論題
114年
[資訊處理] 資通網路與安全
第 三 題
為提升資通訊系統之安全性，某政府組織導入 SSDLC（Secure Software Development Life Cycle）。請說明 SSDLC 之開發流程，並說明其效益。（25 分）
📝 此題為申論題
思路引導 VIP
本題測驗「安全軟體開發生命週期 (SSDLC)」的觀念。解題應分為「開發流程」與「效益」兩大段落。
- 開發流程：不能只寫傳統軟體工程的瀑布流或敏捷階段，必須將「資安活動」融入每個階段中。例如：
🤖
AI 詳解
AI 專屬家教
【考點分析】 本題考查軟體安全開發生命週期 (SSDLC) 的實務應用。考生需熟悉如何將資訊安全控制措施無縫整合至傳統軟體開發流程的各個階段，並能闡述「安全左移 (Shift-Left)」帶來的成本效益與風險降低價值。 【理論/法規依據】
▼ 還有更多解析內容