26. 身為 S 公司的資安事件應變小組(CSIRT)負責人，事 後分析確認，攻擊的初始破口來自雲端供應鏈管理(SCM)平台的一個開源函式庫 漏洞。為了系統性地處理這類「軟體供應鏈安全」風險，下列何種安全架構規劃實務 最為適切？
(A) 僅採購有信譽的大廠軟體，並完全信任其安全性
(B) 導入軟體物料清單(Software Bill of Materials, SBOM)管理，並在 CI/CD 流程中 整合靜態與動態應用程式安全測試(SAST/DAST)
(C) 要求所有開發人員必須精通安全編碼，並負起全部安全責任
(D) 為公司投保高額網路安全險，將所有供應鏈風險完全轉移

答案：登入後查看
統計： 尚無統計資料