112年 - 112 調查特種考試_三等_資訊科學組：系統分析與設計#116179

科目：公職◆系統分析與設計 | 年份：112年 | 選擇題數：0 | 申論題數：10

試卷資訊

所屬科目：公職◆系統分析與設計

選擇題 (0)

申論題 (10)

(一) Economy of Mechanism：機制經濟原則

(二) Leveraging Existing Components：元件槓桿原則

(三) Defense in Depth：縱深防禦原則

(四) Fail Secure：失敗安全原則

(五) Least Privilege：最小權限原則

(一)請問為什麼客戶會要求採用 SSDLC 而非傳統的 SDLC 進行該系統的開發？（10 分）

(二)請說明 SSDLC 在需求分析、系統設計…等各個 SDLC 階段，如何將安全性納入這些軟體的開發中？（15 分）

(一)請解釋為何你不能直接聽命於出錢老闆的意思，讓此一變動必須經過正式變更程序？（10 分）

(二)請問你會建議這個需求變更程序該如何進行？（15 分）

四、貴機關正在規劃全新的遠端連線安全存取的規範，請問關於遠端存取的資通安全管理措施，應該採取那些措施？並請說明這些措施。（25 分）