單項選擇題在審查基于WEB的軟件開發(fā)項目期間，某IS審計師發(fā)現(xiàn)編碼標準未得到貫徹執(zhí)行而且代碼審查也很少執(zhí)行。此情況最有可能增加成功完成以下哪項攻擊的可能性（）

A.緩沖區(qū)溢出
B.窮舉攻擊
C.分布式拒絕服務（DDOS）攻擊
D.戰(zhàn)爭撥號攻擊


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題在IT開發(fā)項目中使用的業(yè)務案例文檔應保留到什么時候（）

A.系統(tǒng)生命周期結束
B.項目通過審批
C.用戶驗收系統(tǒng)
D.系統(tǒng)投入生產(chǎn)

2.單項選擇題要了解多個項目的管理控制是否有效，IS審計師應該審查下列哪項（）

A.項目數(shù)據(jù)庫
B.政策文檔
C.項目組合數(shù)據(jù)庫
D.項目群組織

3.單項選擇題為測試新的或修改過的應用系統(tǒng)的邏輯而創(chuàng)建數(shù)據(jù)時，下列哪一項最關鍵（）

A.為每個測試案例創(chuàng)建充足的數(shù)據(jù)量
B.數(shù)據(jù)能夠代表實際處理過程中可能出現(xiàn)的狀況
C.如期完成測試
D.從實際數(shù)據(jù)中隨機抽樣

4.單項選擇題以下哪種情況最適合使用軟件開發(fā)的瀑布生命周期模型（）

A.相關要求及要運行系統(tǒng)的業(yè)務環(huán)境己得到充分了解并將保持穩(wěn)定
B.相關要求己得到充分了解，項目時間緊迫
C.項目計劃采用面向?qū)ο蟮脑O計和編程方法
D.項目將涉及到新技術的使用

5.單項選擇題以下哪個選項是時間段管理的特征（）

A.不適用于原型設計或快速應用開發(fā)（RAD）
B.消除對質(zhì)量過程的需求
C.防止成本超支和交付延遲
D.分離系統(tǒng)和用戶驗收測試