題組內容

五、資 通 系 統 開 發 過 程 應 導 入 安 全 系 統 發 展 生 命 週 期 SSDLC（Secure Software Development Life Cycle）

(1)共有那 5 個階段？（5 分）

詳解 (共 1 筆)

詳解 提供者：Allison

SSDLC（Secure Software Development Life Cycle）五個階段：

  1. 需求階段：確認系統功能需求與安全需求，如身分驗證、存取控制、日誌紀錄等。
  2. 設計階段：進行安全架構設計、威脅分析與風險評估。
  3. 開發階段：依安全程式設計原則撰寫程式，避免常見漏洞。
  4. 測試階段：進行安全測試，如弱點掃描、原始碼檢測與滲透測試。
  5. 部署與維護階段：正式上線後持續修補漏洞、監控與更新系統安全機制。