單項選擇題下列哪個不是軟件缺陷（漏洞）的來源（）

A、對軟件需求分析中缺乏對安全需求、安全質(zhì)量的定義，導(dǎo)致軟件設(shè)計中缺乏與安全需求對應(yīng)的安全功能與安全策略
B、對軟件設(shè)計中缺乏安全方面的考慮，設(shè)計了不安全或沒有很好的權(quán)限與能力限制的功能，或者缺乏對應(yīng)安全需求的安全功能、安全策略設(shè)計
C、軟件的代碼編制過程中，由于開發(fā)人員對安全缺乏理解及相關(guān)知識，或者失誤，導(dǎo)致了錯誤的邏輯或者為對數(shù)據(jù)進(jìn)行過濾和檢查，或者對自身權(quán)限的限制
D、在軟件的測試過程中，由于開發(fā)測試人員缺乏對安全使用軟件的理解，使用了非常規(guī)的操作方法，導(dǎo)致了錯誤的邏輯或突破了權(quán)限的限制


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題相比FAT文件系統(tǒng)，以下哪個不是NTFS所具有的優(yōu)勢（）

A、NTFS使用事務(wù)日志自動記錄所有文件和文件夾更新，當(dāng)出現(xiàn)系統(tǒng)損壞引起操作失敗后，系統(tǒng)能利用日志文件重做或恢復(fù)未成功的操作
B、NTFS的分區(qū)上，可以為每個文件或文件夾設(shè)置單獨的許可權(quán)限
C、對于大磁盤，NTFS文件系統(tǒng)比FAT有更高的磁盤利用率
D、相比FAT文件系統(tǒng)，NTFS文件系統(tǒng)能有效的兼容linux下的EXT32文件格式

2.單項選擇題下面哪一項不是VPN協(xié)議標(biāo)準(zhǔn)（）

A、L2TP
B、IPSec
C、TACACS+
D、PPTP

3.單項選擇題公鑰基礎(chǔ)設(shè)施中不包括以下哪一項（）

A、CRL
B、RA
C、IKE
D、CA

4.單項選擇題路由器進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，需要解析以下哪個數(shù)據(jù)包信息？（）

A、IP包頭
B、以太網(wǎng)包頭
C、TCP包頭
D、DUP包頭

5.單項選擇題下列哪一種密鑰生命周期最短（）

A.公鑰
B.私鑰
C.會話密鑰
D.秘密密鑰