【解答】公共程式廠商管理國際標準[公共程式進階班204]

rodiyer.idv.tw 拉里拉雜

問	在國際公共程式16項準則中，「採用開放標準」是另一個最重要的準則之一，原因為何？
	讓特定廠商可以更順利地賺取政府的經費
✓	為不同的系統間建立互通性、降低廠商套牢的可能性
	提高建置政府資訊系統的門檻
	避免不必要的專利糾紛
	www.rodiyer.com
問	在國際公共程式16項準則中，「原始碼要開放」可以說是最重要的準則之一，原因為何？
	增加透明度與公眾信任
	提高程式原始碼的品質
	促進互相協作
✓	以上皆是
	www.rodiyer.com
問	以下對OpenChain認證的描述何者錯誤？
✓	不可以由組織自行宣告通過認證，因為那沒有意義
	OpenChain 專案提供了自我認證的清單協助組織做自我認證
	可以尋求第三方公正組織進行認證
	第三方稽核，公信力高；自我認證建立的規範最能切合企業文化。兩者皆各有好處
	www.rodiyer.com
問	資安風險不一定只出現在最上層的應用軟體或系統，只要裡面的任何一個元件出現資安風險，整個軟體或系統都有可能跟著暴露在風險之中
✓	〇
	╳
	www.rodiyer.com
問	政府運作靠納稅人繳交的稅金，而且政府運作所需的系統掌控了全體民眾的個人資料、隱私等，因此不能是黑箱，任由外部公司依隱藏在專有程式基底之下的秘密邏輯作控制。
✓	〇
	╳
	www.rodiyer.com
問	採用公共程式時，程式主體是最重要的，文件可有可無
	〇
✓	╳
	www.rodiyer.com
問	採用軟體物料清單（SBOM）透明化所帶來的防禦效益遠高於它所帶來的資安風險
✓	〇
	╳
	www.rodiyer.com
問	以下哪一個「不在」國際上對「公共程式」定義的範疇內？
	搭配公共基礎建設一同作業的軟體
	作為公共基礎建設運作而建置的軟體
✓	販售公共程式的價格
	產生公共程式的過程安排
	www.rodiyer.com
問	以下哪一項「不是」採用軟體物料清單（SBOM）的好處？
✓	增加開發成本
	對資安漏洞更精確地掌控、降低風險
	避免違反授權的情況發生
	提升產品與企業的價值
	www.rodiyer.com
問	採用自由開源軟體卻未充份瞭解其授權資訊，帶來的風險與衝擊僅限於開發人員
	〇
✓	╳

rodiyer.idv.tw 拉里拉雜