強化軟體供應鏈安全韌性SBOM管理 解答

請問什麼是「軟體供應鏈」？

1. 軟體從設計到交付使用者所經歷的所有過程
2. 產品或服務交付給使用者所經歷的所有過程
3. 上游為IC設計，中游為IC製造，下游為IC封裝測試
4. 從原料、加工、運輸、銷售到消費者個過程

1. 源碼竄改
2. 建構組件
3. 部屬代碼
4. 網路傳輸

1. 軟體來源管理
2. 軟體安全合規
3. 軟體資源管理
4. 以上皆是

1. 規劃(Plan)
2. 創造(Create)
3. 驗證(Verify)
4. 生產(production)

1. 保持深度供應鏈可見性
2. 標記問題元件
3. 快速修復漏洞
4. 以上皆是

SBOM報告建立了軟體供應鏈的共通標準，以利進行自動化的資訊交換，請問SBOM報告記錄了軟體的哪些資訊？

1. 組件名稱、漏洞編號
2. 版本、最新更新日期
3. 作者、版權
4. 以上皆是

請問什麼是「軟體物料清單」(SBOM)？

1. 起源於美國總統拜登簽署之「改善國家網路安全」行政命令
2. 隨著軟體供應鏈攻擊的威脅，使得SBOM成為確保供應鏈安全的關鍵
3. 目標是創建成設備的所有軟體與硬體元件的清單，使組織能夠有效地管理其資產，並充分瞭解所使用軟體的風險
4. 以上皆是

1. 產品SBOM
2. 安全中介軟體
3. 資料保護
4. 以上皆是

1. 第三方依賴有限
2. 大教堂式開發
3. 源碼竄改
4. 以上皆是

1. 防止惡意代碼滲透到組織內部的關鍵
2. 確保產品和服務的品質和一致性
3. 符合國際法規標準要求
4. 以上皆是