A.要求開發(fā)人員采用敏捷開發(fā)模型進行開發(fā)
B.要求所有的開發(fā)人員參加軟件安全意識培訓(xùn)
C.要求規(guī)范軟件編碼,并制定公司的安全編碼準(zhǔn)則
D.要求增加軟件安全測試環(huán)節(jié),盡早發(fā)現(xiàn)軟件安全問題
您可能感興趣的試卷
你可能感興趣的試題
A.軟件的安全問題可能造成軟件運行不穩(wěn)定,得不到正確結(jié)果甚至崩潰
B.軟件問題安全問題應(yīng)依賴于軟件開發(fā)的設(shè)、編程、測試以及部署等各個階段措施來解決
C.軟件的安全問題可能被攻擊者利用后影響人身體健康安全
D.軟件的安全問題是由程序開發(fā)者遺留的,和軟件的部署運行環(huán)境無關(guān)
A.get請求參數(shù)
B.post請求參數(shù)
C.cookie值
D.以上均有可能
A.跨站腳本(cross site scripting,XSS)攻擊
B.TCP會話劫持(TCP HIJACK)攻擊
C.ip欺騙攻擊
D.拒絕服務(wù)(denialservice.dos)攻擊
A.WEB服務(wù)支撐軟件
B.WEB應(yīng)用程序
C.WEB瀏覽器
D.通信協(xié)議
A、負(fù)載均衡設(shè)備
B、網(wǎng)頁防篡改系統(tǒng)
C、網(wǎng)絡(luò)防病毒系統(tǒng)
D、網(wǎng)絡(luò)審計系統(tǒng)
最新試題
下列關(guān)于Kerberos的描述,哪一項是正確的?()
下列哪項是多級安全策略的必要組成部分?()
安全開發(fā)制度中,QA最關(guān)注的的制度是()。
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中,開發(fā)人員最關(guān)注的什么?()
為了預(yù)防邏輯炸彈,項目經(jīng)理采取的最有效的措施應(yīng)該是()。
對系統(tǒng)安全需求進行評審,以下哪類人不適合參與?()
下列哪項不是 Kerberos密鑰分發(fā)服務(wù)(KDS)的一部分?()
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預(yù)防方式最有效?()
及時審查系統(tǒng)訪問審計記錄是以下哪種基本安全功能?()
單點登錄系統(tǒng)主要的關(guān)切是什么?()