试卷2

下列关于软件安全开发中的BSI (Build Security In)系列模型说法错误的是（）

发布于 2021-04-24 00:15:06

【单选题】
A BIS含义是指将安全内建到软件开发过程中，而不是可有可无，更不是游离于软件开发生命周期之外
B 软件安全的三根支柱是风险管理、软件安全触点和安全测试
C 软件安全触点是软件开发生命周期中一套轻量级最优工程化方法，它提供了从不同角度保障安全的行为方式
D BSI系列模型强调应该使用工程化的方法来保证软件安全，即在整个软件开发生命周期中都要确保将安全作为软件的一个有机组成部分

关注者

0

被浏览

141

默毅品牌设计 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

甜甜甜心

这家伙很懒，什么也没写！

提问

回答

605

被采纳

599

关注TA

发私信

相关问题

1

随着“互联网”概念的普及，越来越多的新兴住宅小区引入了 “智能楼宇”的理念，某物业为提供高档次的服务，防止网络主线路出现故障，保证小区内网络服务的可用，稳定、高效，计划通过网络冗余配置的是?( )

2

13 ( 单选题)在华为Fusioncompute中，以下关于存储相关概念描述不正确的是()

3

关联销售技巧（）

4

156 手拉葫芦又称倒链。

5

14 ( 单选题)在华为Fusioncompute中，以下关于安全组和规则描述不正确的是

6

访问控制是对用户或用户访问本地或网络上的域资源进行法令一种机制。在Windows2000 以后的操作系统版本中，访问控制是一种双重机制，它对用户的授权基于用户权限和对象许可，通常使用ACL、访问令牌和授权管理器来实现访问控制功能。以下选项中，对windows 操作系统访问控制实现方法的理解错误的是（）

7

15 ( 单选题)在华为FusionCompute中，以下关于IMC功能描述不正确的是()

8

1、事故追忆的定义是( )。（ 1分）

9

某黑客通过分析和整理某报社记者小张的博客，找到一些有用的信息，通过伪装的新闻线索，诱使其执行木马程序，从而控制了小张的电脑，并以她的电脑为攻击的端口，使报社的局域网全部感染木马病毒，为防范此类社会工程学攻击，报社不需要做的是（）

10

16 (单选题) 在华为FusionCompute中，以下关于CPU资源Q0S描述不正确的是

发布
问题

手机
浏览

扫码手机浏览

在线
客服