國泰如何透過中台穩又敏捷地實踐金融上雲 解答

DevSecOps是DevOps演進版本，主要是在開發與營運的過程中加入安全性的部分

• ○
• ╳

傳統的銀行系統是以產品綁定運作，隨著服務與使用場景越來越多元，會有成本過高及效率過低的問題產生

• ○
• ╳

下列何者可能是導入銀行中台所能帶來的改變?

• 減少新舊系統更新產生的瑕疵
• 解決各部門各自為政的穀倉效應
• 提升系統的服務量能
• 以上皆是

關於銀行中台的分層架構描述，何者正確?

• 可參考EIP(企業整合模式)建立中台架構
• Gateway Layer目的為整合通路需求，並提供單一介面的串聯
• Base Layer與後台系統串接提供數據資料庫
• 以上皆是

在資訊服務中台上建置微服務應涵蓋哪些面向？

• 容器化（Containers）
• 持續性整合與部署（CI/CD）
• 自動擴展（Scalable Infrastructure）
• 以上皆是

關於DevSecOps過程結合雲原生之後的描述何者錯誤?

• 程式開發時安全掃描中IaC代碼、K8清單都是以前地端所沒有的
• IaC的設定問題是上雲時主要的問題
• 若Image不是從官方取得而是從Docker Hub，必須要特別注意如何去做掃描等資安工程
• CI/CD建構服務中並不包含單元測試與壓力測試

企業建置中台的效益包含縮短產品上線時程，以及發揮敏捷開發的效益提升IT生產力

• ○
• ╳

在中台系統中，強調的是組織專業分工，雖然可以成立中台發展部門，但原技術、業務、資訊等單位並不需要知道彼此的業務狀態

• ○
• ╳

在銀行中台的建置中，需要提高對後台的依賴程度，讓後台扮演主導的工作

• ○
• ╳

DevSecOps度量指標中包含交付效率、交付品質、交付能力與交付安全，其中可從交付安全先著手進行，可以最快取得專案成效並確保安全問題

• ○
• ╳