A.軟件安全開(kāi)發(fā)生命周期較長(zhǎng)，而其中最重要的是要在軟件的編碼...好安全措施，就可以解決90%以上的安全問(wèn)題
B.應(yīng)當(dāng)盡早在軟件開(kāi)發(fā)的需求和設(shè)計(jì)階段增加一定的安全措施，這樣可以比在軟件發(fā)布以后進(jìn)行漏洞修復(fù)所花的代價(jià)少得多
C.和傳統(tǒng)的軟件開(kāi)發(fā)階段相比，微軟提出的安全開(kāi)發(fā)生命周期（securitydevetqpmefrtliocyclnsdl）的最大特點(diǎn)是增加了一個(gè)專(zhuān)門(mén)的安全編碼階段
D.軟件的安全測(cè)試也很重要，考試到程序員的專(zhuān)業(yè)性，如果該開(kāi)發(fā)人員已經(jīng)對(duì)軟件進(jìn)行了安全性測(cè)試，就沒(méi)有必要再組織第三方進(jìn)行安全性測(cè)試
您可能感興趣的試卷
你可能感興趣的試題
小陳自學(xué)了信息安全風(fēng)險(xiǎn)評(píng)估的相關(guān)理論知識(shí)后，根據(jù)風(fēng)險(xiǎn)分析階段的工作內(nèi)容和計(jì)量方法只是，繪制了如下四張圖，圖中F1、F2、F3、F4分別代表某種計(jì)算函數(shù)，四組圖中，計(jì)算關(guān)系表達(dá)正確的是（）。
A、A
B、B
C、C
D、D
A.資產(chǎn)的價(jià)值指采購(gòu)費(fèi)用
B.資產(chǎn)的價(jià)值指維護(hù)費(fèi)用
C.資產(chǎn)的價(jià)值與其重要性密切相關(guān)
D.資產(chǎn)的價(jià)值無(wú)法估計(jì)
信息安全管理體系（information Securlty Management System.簡(jiǎn)稱(chēng)ISMS）的實(shí)施和運(yùn)行ISMS階段，是ISMS過(guò)程模型的實(shí)施階段，下面給出了一些備選的活動(dòng)，選項(xiàng)（）描述了在此階段組織應(yīng)進(jìn)行的活動(dòng)。①制定風(fēng)險(xiǎn)處理計(jì)劃
②實(shí)施風(fēng)險(xiǎn)處理計(jì)劃
③開(kāi)發(fā)有效性測(cè)量程序
④實(shí)施培訓(xùn)和意識(shí)教育計(jì)劃
⑤管理ISMS的運(yùn)行
⑥管理ISMS的資源
⑦執(zhí)行檢測(cè)事態(tài)和響應(yīng)事件的程序
⑧實(shí)施內(nèi)部審核
⑨實(shí)施風(fēng)險(xiǎn)再評(píng)估
A.①②③④⑤⑥
B.①②③④⑤⑥⑦
C.①②③④⑤⑥⑦⑧
D.①②③④⑤⑥⑦⑧⑨
A、內(nèi)部審核和管理評(píng)審都很重要，都是促進(jìn)ISMS持續(xù)改進(jìn)的重要?jiǎng)恿?，也都?yīng)當(dāng)按照一定的周期實(shí)施
B、內(nèi)部審核的實(shí)施方式多采用文件審核和現(xiàn)場(chǎng)審核的形式，而管理評(píng)審的實(shí)施方式多采用召開(kāi)管理評(píng)審會(huì)議的形式進(jìn)行
C、內(nèi)部審核的實(shí)施主體由組織內(nèi)部的ISMS內(nèi)審小組，而管理評(píng)審的實(shí)施主體是由國(guó)家政策指定的第三方技術(shù)服務(wù)機(jī)構(gòu)
D、組織的信息安全方針，信息目標(biāo)和有關(guān)ISMS文件等，在內(nèi)部審核中作為審核準(zhǔn)則使用，但在管理評(píng)審中，這些文件是被審對(duì)象
A.《風(fēng)險(xiǎn)評(píng)估報(bào)告》
B.《人力資源安全管理規(guī)定》
C.《ISMS內(nèi)部審核計(jì)劃》
D.《單位信息安全方針》
最新試題
對(duì)緩沖區(qū)溢出攻擊預(yù)防沒(méi)有幫助的做法包括（）。
防范密碼嗅探攻擊計(jì)算機(jī)系統(tǒng)的控制措施包括下列哪一項(xiàng)？（）
及時(shí)審查系統(tǒng)訪(fǎng)問(wèn)審計(jì)記錄是以下哪種基本安全功能？（）
下列哪一項(xiàng)體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離？（）
開(kāi)發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理，需要討論調(diào)整后，再次進(jìn)入編碼階段。開(kāi)發(fā)團(tuán)隊(duì)可能采取的開(kāi)發(fā)方法為（）。
下列哪項(xiàng)是多級(jí)安全策略的必要組成部分？（）
如果惡意開(kāi)發(fā)人員想在代碼中隱藏邏輯炸彈，什么預(yù)防方式最有效？（）
銀行柜員的訪(fǎng)問(wèn)控制策略實(shí)施以下的哪一種？（）
以下哪一種身份驗(yàn)證機(jī)制為移動(dòng)用戶(hù)帶來(lái)驗(yàn)證問(wèn)題？（）
實(shí)施邏輯訪(fǎng)問(wèn)安全時(shí)，以下哪項(xiàng)不是邏輯訪(fǎng)問(wèn)？（）