阿摩線上測驗
題組內容
三、依據國家資通安全防護整合服務計畫 WEB 應用程式安全參考指引，針對安全系統發展生
命週期(Secure System Development Life Cycle, SSDLC)，請列出下列 3 個階段類別之控制措
施。（3 題，共 20 分）
(一)開發階段類別之 5 項控制措施。（10 分）
申論題作答 (共 5 筆)
依時間顯示最近 5 筆。
coolooo
申論題作答 #107585
49 分
49
總分
3分36秒 總時間
0 人解鎖
2026.09
正文
1.對安全需求實做必要控制，如:身分驗證、權限控制 2.對常見軟體漏洞實作必要...
藍環章魚
申論題作答 #106183
81 分
81
總分
6分26秒 總時間
5 人解鎖
2026.09
正文
SSDLC分為以下階段:需求、設計、編碼、測試開發階段類別之 5 項控制措施分別...
Bo Jun
申論題作答 #105948
67 分
67
總分
13秒 總時間
2 人解鎖
2026.09
作答大綱
SSDLC分為以下四個階段:需求、設計、編碼、測試 其中5項安全控制措施分別為:...
正文
SSDLC分為以下四個階段:需求、設計、編碼、測試 其中5項安全控制措施分別為:...
哈哈
申論題作答 #105393
75 分
75
總分
11秒 總時間
4 人解鎖
2026.09
正文
實作安全輸入驗證：對所有外部輸入資料進行格式、長度及範圍檢查，防範資料隱...
Fuuuuuuuu
申論題作答 #101445
61 分
61
總分
6分21秒 總時間
2 人解鎖
2026.07
正文
Intput validation & Output encoding: 對輸入驗證其長度與型別等；對輸出資...
詳解 (共 4 筆)
111郵專一，地特四資訊正取
詳解 #5644402
老樣子，這題組都從這裡挖
共通規範 - 行政院國家資通安全會報技術服務中心
中的Web應用程式安全參考指引(修訂)v2.1_1101231.rar - Web應用程式安全參考指引(修訂)v2.1_1101231.pdf
其實也就是SSDLC的內涵，現在基本上不再考單純的SDLC了
SSDLC大多參考OWASP TOP 10還有一些國際標準實做出來
不過現在出到2021版了，我們還在參考2017的版本
考試中我有把OWASP TOP 10 2021寫出來，希望閱卷老師給點分
安全系統發展生命週期開發階段類別之控制措施包含以下 5 項︰
●應針對安全需求實作必要控制措施。
●應注意避免軟體常見漏洞(如 OWASP TOP 10)及實作必要控制措施。
●應針對資訊系統之錯誤與例外進行適當處理。
●執行「源碼掃描」安全檢測。
●具備系統嚴重錯誤之通知機制(例如電子郵件或簡訊)。
Alfred S
詳解 #5688690
shang
詳解 #6212041
題意所求為資通安全責任分級辦法的附表十資...
(共 164 字，隱藏中）
前往觀看
Grace
詳解 #5923819
安全系統發展，生命週期，開發階段－
安全實作控制。
避免軟體漏洞。
資訊系統錯誤例外處理。
對源碼掃描。
嚴重錯誤通報機制。