A.SDL是持續(xù)改進的過程,通過持續(xù)改進和優(yōu)化以適用各種安全變化,追求最優(yōu)效果
B.SDL要將安全思想和意識嵌入到軟件團隊和企業(yè)文化中
C.SDL要實現(xiàn)安全的可度量性
D.SDL是對傳統(tǒng)軟件開發(fā)過程的重要補充,用于完善傳統(tǒng)軟件開發(fā)中的不足
您可能感興趣的試卷
你可能感興趣的試題
A.Diecast
B.Smurf
C.Batcast
D.Coke
A.路由表
B.DNS記錄
C.whois數(shù)據(jù)庫
D.MIBs庫
A.對被冒充的主機進行拒絕服務攻擊,使其無法對目標主機進行響應
B.與目標主機進行會話,猜測目標主機的序號規(guī)則
C.冒充受信主機向目標主機發(fā)送數(shù)據(jù)包,欺騙目標主機
D.向目標主機發(fā)送指令,進行會話操作
A.ARP欺騙可直接獲得目標主機的控制權
B.ARP欺騙可導致目標主機的系統(tǒng)崩潰,藍屏重啟
C.ARP欺騙可導致目標主機無法訪問網(wǎng)絡
D.ARP欺騙可導致目標主機死機
A.DNS是一個分布式的系統(tǒng)
B.為提高效率,DNS查詢信息在系統(tǒng)中會緩存
C.DNS協(xié)議傳輸沒有經(jīng)過加密的數(shù)據(jù)
D.DNS協(xié)議是缺乏嚴格的認證
最新試題
下列哪項不是 Kerberos密鑰分發(fā)服務(KDS)的一部分?()
項目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
對緩沖區(qū)溢出攻擊預防沒有幫助的做法包括()。
下列哪項是多級安全策略的必要組成部分?()
個人問責不包括下列哪一項?()
開發(fā)人員認為系統(tǒng)架構設計不合理,需要討論調(diào)整后,再次進入編碼階段。開發(fā)團隊可能采取的開發(fā)方法為()。
單點登錄系統(tǒng)主要的關切是什么?()
為了預防邏輯炸彈,項目經(jīng)理采取的最有效的措施應該是()。
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預防方式最有效?()
以下哪項活動對安全編碼沒有幫助?()