8. 在 ISO 27001:2013 資訊安全管理系統標準中，下列何者屬於系統獲取、開發及維護(System acquisition, development and maintenance)的控制項目？ (A)對程式源碼之存取控制(Access control to program source code) (B)變更管理(Change management) (C)系統變更控制程序(System change control procedures) (D)技術脆弱性管理(Management of technical vulnerabilities)職務區隔 (Segregation of duties)