試卷名稱:108年 - ITE 資訊專業人員鑑定_資訊安全類:資訊與網路安全管理概論(ISN108)#128888
年份:108年
科目:ITE◆資訊專業人員
7. 由於企業組織所使用的資訊服務愈趨複雜及多樣化,資訊服務或是系統開發的委外已經是不可避免之趨勢。如果系統或服務上線後發現系統欠缺所須的安全控管機制,請問從委外開發或維運管理的生命周期中,下列哪一個階段 可能是最大的問題? (A)委外專案的合約簽署流程 (B)委外專案的日常監督管理流程 (C)委外專案的合約中止或異動流程 (D)委外專案於規畫階段應執行的功能及安全評估流程