申論題

三、IEC 62443 是針對「工業通信網路-網路和系統的 IT 安全性」 （Industrial communication networks - IT security for networks and systems）國際標準。 在 Part 4-1 安全產品發展生命週期需求中，特別強調「基於安全的設計 （ Secure by design ）」 之 最 佳 實 務 ， 並 且 實 施 安 全 實 作 （ Secure implementation）。

(三)實作安全程式非常重要，請指出以下 C 函式的問題，以及如何修正。 （10 分）