A.傳統(tǒng)軟件開(kāi)發(fā)方法將軟件開(kāi)發(fā)分為需求分析、架構(gòu)設(shè)計(jì)、代碼編寫(xiě)、測(cè)試和運(yùn)行維護(hù)五個(gè)階段
B.傳統(tǒng)的軟件開(kāi)發(fā)方法，注重軟件功能實(shí)現(xiàn)和保證，缺乏對(duì)安全問(wèn)題進(jìn)行處理的任務(wù)、里程碑與方法論，也缺乏定義對(duì)安全問(wèn)題的控制與檢查環(huán)節(jié)
C.傳統(tǒng)的軟件開(kāi)發(fā)方法，將軟件安全定義為編碼安全，力圖通過(guò)規(guī)范編碼解決安全問(wèn)題，缺乏全面性
D.傳統(tǒng)的軟件開(kāi)發(fā)方法僅從流程上規(guī)范軟件開(kāi)發(fā)過(guò)程，缺乏對(duì)人員的培訓(xùn)要求，開(kāi)發(fā)人員是軟件安全缺陷產(chǎn)生的根源
您可能感興趣的試卷
你可能感興趣的試題
A.數(shù)據(jù)包被發(fā)送時(shí)
B.數(shù)據(jù)包在傳輸過(guò)程中
C.數(shù)據(jù)包被接收時(shí)
D.數(shù)據(jù)包中的數(shù)據(jù)進(jìn)行重組時(shí)
A.網(wǎng)絡(luò)接口層
B.互聯(lián)網(wǎng)網(wǎng)絡(luò)層
C.傳輸層
D.應(yīng)用層
A.網(wǎng)絡(luò)接口層
B.互聯(lián)網(wǎng)網(wǎng)絡(luò)層
C.傳輸層
D.應(yīng)用層
A.漏洞可以在設(shè)計(jì)階段產(chǎn)生
B.漏洞可以在實(shí)現(xiàn)過(guò)程中產(chǎn)生
C.漏洞可以在運(yùn)行過(guò)程中產(chǎn)生
D.漏洞可以在驗(yàn)收過(guò)程中產(chǎn)生
A.緩沖區(qū)溢出
B.設(shè)計(jì)錯(cuò)誤
C.信息泄露
D.代碼注入
最新試題
信息安全方面的業(yè)務(wù)連續(xù)性管理包含2個(gè)（）和4個(gè)控制措施。組織應(yīng)確定在業(yè)務(wù)連續(xù)性管理過(guò)程或?yàn)?zāi)難恢復(fù)管理過(guò)程中是否包含了（）。應(yīng)在計(jì)劃業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)時(shí)確定（）。組織應(yīng)建立、記錄、實(shí)施并維持過(guò)程、規(guī)程和控制措施以確保在不利情況下信息安全連續(xù)性處于要求級(jí)別。在業(yè)務(wù)連續(xù)性或?yàn)?zāi)難恢復(fù)內(nèi)容中，可能已定義特定的（）。應(yīng)保護(hù)在這些過(guò)程和規(guī)程或支持它們的特性信息系統(tǒng)中處理的額信息。在不利情況下，已實(shí)施的信息安全控制措施應(yīng)繼續(xù)實(shí)行。若安全控制措施不能保持信息安全，應(yīng)建立、實(shí)施和維持其他控制措施以保持信息安全在（）。
在設(shè)計(jì)信息系統(tǒng)安全保障方案時(shí)，以下哪個(gè)做法是錯(cuò)誤的？（）
以下關(guān)于開(kāi)展軟件安全開(kāi)發(fā)必要性描錯(cuò)誤的是（）。
下列選項(xiàng)中對(duì)信息系統(tǒng)審計(jì)概念的描述中不正確的是（）。
組織應(yīng)依照已確定的訪問(wèn)控制策略限制對(duì)信息和（）功能的訪問(wèn)。對(duì)訪問(wèn)的限制要基于各個(gè)業(yè)務(wù)應(yīng)用要求，訪問(wèn)控制策略還要與組織訪問(wèn)策略一致。應(yīng)建立安全登錄規(guī)程控制實(shí)現(xiàn)對(duì)系統(tǒng)和應(yīng)用的訪問(wèn)。宜選擇合適的身份驗(yàn)證技術(shù)以驗(yàn)證用戶身份。在需要強(qiáng)認(rèn)證和（）時(shí)，宜使用加密、智能卡、令牌或生物手段等替代密碼的身份驗(yàn)證方法。應(yīng)建立交互式的口令管理系統(tǒng)，并確保使用優(yōu)質(zhì)的口令。對(duì)于可能覆蓋系統(tǒng)和應(yīng)用的控制措施的實(shí)用工具和程序的使用，應(yīng)加以限制并（）。對(duì)程序源代碼和相關(guān)事項(xiàng)（例如設(shè)計(jì)、說(shuō)明書(shū)、驗(yàn)證計(jì)劃和確認(rèn)計(jì)劃）的訪問(wèn)宜嚴(yán)格控制，以防引入非授權(quán)功能、避免無(wú)意識(shí)的變更和維持有價(jià)值的知識(shí)產(chǎn)權(quán)的（）。對(duì)于程序源代碼的保存，可以通過(guò)這種代碼的中央存儲(chǔ)控制來(lái)實(shí)現(xiàn)，更好的是放在（）中。
下列選項(xiàng)分別是四種常用的資產(chǎn)評(píng)估方法，哪個(gè)是目前采用最為廣泛的資產(chǎn)評(píng)估方法？（）
某集團(tuán)公司信息安全管理員根據(jù)領(lǐng)導(dǎo)安排制定了下一年度的培訓(xùn)工作計(jì)劃，提出了四個(gè)培訓(xùn)任務(wù)和目標(biāo)。關(guān)于這四個(gè)培訓(xùn)任務(wù)和目標(biāo)。作為主管領(lǐng)導(dǎo)，以下選項(xiàng)中正確的是（）。
災(zāi)備指標(biāo)是指信息安全系統(tǒng)的容災(zāi)抗毀能力，主要包括四個(gè)具體指標(biāo)：恢復(fù)時(shí)間目標(biāo)(Recovery Time Ohjective,RTO).恢復(fù)點(diǎn)目標(biāo)(Recovery Point Objective,RPO)降級(jí)操作目標(biāo)(Degraded Operations Objective-DOO)和網(wǎng)絡(luò)恢復(fù)目標(biāo)(NeLwork Recovery Ob jective-NRO),小華準(zhǔn)備為其工作的信息系統(tǒng)擬定恢復(fù)點(diǎn)目標(biāo) RPO-O，以下描述中，正確的是（）。
小張?jiān)谝徊恢木W(wǎng)站上下載了魯大師并進(jìn)行了安裝，電腦安全軟件提示該軟件有惡意捆綁，小張?bào)@出一身冷汗，因?yàn)樗缾阂獯a終隨之進(jìn)入系統(tǒng)后會(huì)對(duì)他的系統(tǒng)信息安全造成極大的威脅，那么惡意代碼的軟件部署常見(jiàn)的實(shí)現(xiàn)方式不包括（）。
以下哪個(gè)組織所屬的行業(yè)的信息系統(tǒng)不屬于關(guān)鍵信息基礎(chǔ)設(shè)施？（）