申論 1美國國家標準暨技術研究院（National Institute of Standards andTechnology, NIST）所發布之網路安全框架（Cybersecurity Framework,CSF）2.0 是目前全球廣泛採用之網路安全治理與風險管理框架。該框架以六大核心功能（Core Functions）作為組織管理網路安全風險之基礎，其中包含治理（Govern）功能。請列出其餘五項核心功能，並詳述各項功能之目的與組織在實務上應執行之重點工作事項。（25 分）
本卷皆為申論題，點「看答案與解析」查看擬答。
弱點分析
未作答的題目不計分。看我的紀錄
申論 2一般而言，軟體開發生命週期（Software Development Life Cycle）可大致分為需求分析、系統設計、程式開發、測試驗證與系統上線等五個階段。「安全設計（Security by Design）」為安全軟體開發的重要理念，其核心精神在於將資訊安全考量自開發初期即融入軟體開發生命週期各階段，而非於系統完成後再額外補強。請詳述在需求分析階段，應如何落實安全設計理念以及相關資安防禦需求。（25 分）
申論 3後門程式（Backdoor）及遠端存取木馬程式（Remote Access Trojan, RAT）在資安領域代表不同層次的概念與攻擊能力，請回答下列問題：㈠請詳述何謂後門程式（Backdoor），包含其定義、功能以及運作方式。（12 分）㈡遠端存取木馬程式（Remote Access Trojan, RAT）是現今資安威脅最為普遍的一種攻擊技術或能力，請詳述其定義、功能以及運作方式。（13 分）
申論 4弱點掃描（Vulnerability Scanning）是資安防護最基本的措施之一。請詳述弱點掃描之目的、作法與效益。（25 分）