題組內容
三、IEC 62443 是針對「工業通信網路-網路和系統的 IT 安全性」 (Industrial
communication networks - IT security for networks and systems)國際標準。
在 Part 4-1 安全產品發展生命週期需求中,特別強調「基於安全的設計
( Secure by design )」 之 最 佳 實 務 , 並 且 實 施 安 全 實 作 ( Secure
implementation)。
(三)實作安全程式非常重要,請指出以下 C 函式的問題,以及如何修正。 (10 分)