試題詳解

32. 情境如附圖所示，近期 A 公司為了確保能如期如 質的完成受託業務，增設系統開發人員的職缺並導入系統開 發的安全控制措施。試問有關 A 公司所實施之作為，下列何 者較「不」適宜？
(A) 針對 A 公司軟體系統之開發、維護業務活動實施風 險評鑑
(B) 針對新進系統開發人員實施資通安全教育訓練
(C) 採用未驗證的第三方套件
(D) 導入安全軟體發展生命週期（Secure Software Development Life Cycle，SSDLC）