題組內容

一、(一)請說明安全軟體發展生命週期（Secure Software Development Life Cycle, SSDLC）與傳統 SDLC 的差異，並解釋 SSDLC 為何在軟體開 發過程中必須納入安全性需求。（10 分）

二、在系統發展生命週期（System Development Life Cycle, SDLC）的需求規 劃階段，如何結合零信任原則（Zero Trust Principles），以確保系統符合 法遵對於個人隱私的要求（如：個人資料保護法與 GDPR 的隱私要求）？ （25 分）