e等公務園+學習平臺
強化軟體供應鏈安全韌性SBOM管理《解答》
01依據本課程內容，軟體開發過程使用開源軟體之優點在於靈活、彈性、開放，可以縮短產品上市時間。但也隱藏著什麼風險？
- A第三方依賴有限
- B大教堂式開發
- C源碼竄改正解
- D以上皆是
022023 年 3 月 OpenAI ChatGPT 因軟體供應鏈的漏洞而暫時關閉幾個小時。請問是發生什麼風險？
- A源碼竄改
- B建構組件正解
- C部屬代碼
- D網路傳輸
03為什麼我們要重視軟體供應鏈呢？
- A防止惡意代碼滲透到組織內部的關鍵
- B確保產品和服務的品質和一致性
- C符合國際法規標準要求
- D以上皆是正解
04依據本課程內容，軟體供應鏈韌性指的是軟體承受攻擊之抵抗能力和復原的能力，其要項為何？
- A保持深度供應鏈可見性
- B標記問題元件
- C快速修復漏洞
- D以上皆是正解
05依據本課程內容，軟體供應鏈安全檢查內容「必須」包含？
- A產品SBOM正解
- B安全中介軟體
- C資料保護
- D以上皆是
06依據本課程內容，請問軟體供應鏈風險治理的重要原則？
- A軟體來源管理
- B軟體安全合規
- C軟體資源管理
- D以上皆是正解
07SBOM報告建立了軟體供應鏈的共通標準，以利進行自動化的資訊交換，請問SBOM報告記錄了軟體的哪些資訊？
- A組件名稱、漏洞編號
- B版本、最新更新日期
- C作者、版權
- D以上皆是正解
08依據本課程內容，軟體安全設計流程四大步驟，何者有誤？
- A規劃(Plan)
- B創造(Create)
- C驗證(Verify)
- D生產(production)正解
09請問什麼是「軟體物料清單」(SBOM)？
- A起源於美國總統拜登簽署之「改善國家網路安全」行政命令
- B隨著軟體供應鏈攻擊的威脅，使得SBOM成為確保供應鏈安全的關鍵
- C目標是創建成設備的所有軟體與硬體元件的清單，始祖之能夠有效地管理其資產，病充分瞭解所使用軟體的風險
- D以上皆是正解
10請問什麼是「軟體供應鏈」？
- A軟體從設計到交付使用者所經歷的所有過程正解
- B產品或服務交付給使用者所經歷的所有過程
- C上游為IC設計，中游為IC製造，下游為IC封裝測試
- D從原料、加工、運輸、銷售到消費者個過程