題組:某公司為軟體系統開發商,主要業務為協助客戶進行客製化軟體系統之開
發,若您為公司資安官,負責公司所有資訊安全之防護與管理事宜,公司
近期剛通過第三方之 ISO/IEC 27001 驗證,範圍包含:系統開發與機房管
理、機房納管設備包含網路設備、防火牆、官網伺服器、檔案伺服器、防
毒伺服器以及資料庫伺服器。
根據上列資訊,請回答下列問題:
【題組】24. 題組背景描述如附圖。公司為客戶開發的軟體系統,於交付客戶前,
為確保其安全性,應先執行下列哪些工作?(複選)
(A) 弱點掃描
(B) 原始碼檢測
(C) 滲透測試
(D) 使用者體驗檢測