A.軟件部署時所需選用服務性能不高,導致軟件執(zhí)行效率低
B.應用軟件來考慮多線程技術,在對用戶服務時按序排隊提供服務
C.應用軟件存在sol注入漏洞,若被黑客利用能竊取數(shù)據(jù)庫所用數(shù)據(jù)
D.軟件受許可證(license)限制,不能在多臺電腦上安裝
您可能感興趣的試卷
你可能感興趣的試題
A.模糊測試
B.源代碼測試
C.滲透測試
D.軟件功能測試
A.軟件安全開發(fā)生命周期較長,而其中最重要的是要在軟件的編碼...好安全措施,就可以解決90%以上的安全問題
B.應當盡早在軟件開發(fā)的需求和設計階段增加一定的安全措施,這樣可以比在軟件發(fā)布以后進行漏洞修復所花的代價少得多
C.和傳統(tǒng)的軟件開發(fā)階段相比,微軟提出的安全開發(fā)生命周期(securitydevetqpmefrtliocyclnsdl)的最大特點是增加了一個專門的安全編碼階段
D.軟件的安全測試也很重要,考試到程序員的專業(yè)性,如果該開發(fā)人員已經(jīng)對軟件進行了安全性測試,就沒有必要再組織第三方進行安全性測試
小陳自學了信息安全風險評估的相關理論知識后,根據(jù)風險分析階段的工作內(nèi)容和計量方法只是,繪制了如下四張圖,圖中F1、F2、F3、F4分別代表某種計算函數(shù),四組圖中,計算關系表達正確的是()。
A、A
B、B
C、C
D、D
A.資產(chǎn)的價值指采購費用
B.資產(chǎn)的價值指維護費用
C.資產(chǎn)的價值與其重要性密切相關
D.資產(chǎn)的價值無法估計
信息安全管理體系(information Securlty Management System.簡稱ISMS)的實施和運行ISMS階段,是ISMS過程模型的實施階段,下面給出了一些備選的活動,選項()描述了在此階段組織應進行的活動。①制定風險處理計劃
②實施風險處理計劃
③開發(fā)有效性測量程序
④實施培訓和意識教育計劃
⑤管理ISMS的運行
⑥管理ISMS的資源
⑦執(zhí)行檢測事態(tài)和響應事件的程序
⑧實施內(nèi)部審核
⑨實施風險再評估
A.①②③④⑤⑥
B.①②③④⑤⑥⑦
C.①②③④⑤⑥⑦⑧
D.①②③④⑤⑥⑦⑧⑨
最新試題
以下關于軟件安全測試說法正確的是()?
項目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實施以下哪項措施?()
以下哪一種身份驗證機制為移動用戶帶來驗證問題?()
為了預防邏輯炸彈,項目經(jīng)理采取的最有效的措施應該是()。
開發(fā)人員認為系統(tǒng)架構設計不合理,需要討論調整后,再次進入編碼階段。開發(fā)團隊可能采取的開發(fā)方法為()。
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中,開發(fā)人員最關注的什么?()
Kerberos可以防止以下哪種攻擊?()
下列關于Kerberos的描述,哪一項是正確的?()
從業(yè)務角度出發(fā),最大的風險可能發(fā)生在哪個階段?()