試題詳解

36. 題組背景描述如附圖。小李在研究系統安全維運與測試的過程，發現 為了讓資訊安全測試與設計有較容易遵循的方法與流程，它是由多位 資安領域專家、學者或顧問共同撰寫而成定義出許多資訊安全測試與 設計範本，可幫助資安人員對於資訊安全測試與設計有一個較完整的 全貌，請問下列哪些是目前業界共同的資訊安全測試參考的（方法 論）文件範本？（複選）
(A) Open Web Application Security Project Testing Guide（OWASP）
(B) Common Weakness Enumeration（CWE）
(C) Open Shortest Path First（OSPF）
(D) Information Systems Security Assessment Framework（ISSAF）