試題詳解

29. 關於應用系統開發過程納入資訊安全要求的描述，下列何項正確？
(A) 各個程式設計皆有一套執行方式，較難書面記錄以套用於資訊系統撰寫流程
(B) 應用系統安全測試需於開發完成之後再進行，以免影 響程式開發時間流程
(C) 應用系統委外第三方廠商開發，內部建立之開發安全 工程原則不適用要求委外開發的活動
(D) 曾經發生常見導致資訊安全脆弱性之程式開發實務作法及缺陷，可納入文件做為開發遵守依據