三、一般資安工作經常會做源碼檢測、弱點掃描、滲透測試，請說明三者之間的差異及導入的時機。（20分）

四、為落實推動國家關鍵資訊基礎設施防護（ Critical Information Infrastructure Protection, CIIP），行政院特制定關鍵基礎設施領域層級之電腦緊急應變團隊（Computer Emergency Response Team, CERT）、資安資訊分享與分析中心（Information Sharing and Analysis Center, ISAC）及資訊安全監控中心（Security Operation Center, SOC）實務建置指引，做為關鍵基礎設施領域層級與關鍵基礎設施提供者，於執行領域 CERT、 ISAC 及 SOC 建置與維運之作業參考。請說明 CERT、ISAC 及 SOC 三者之任務與運作關係，並論述如何評估其成效。（20分）