试卷3

某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入要成本更低；信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法?

发布于 2021-04-24 00:21:33

【单选题】
A 信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B 软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C 双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D 双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同

关注者

0

被浏览

139

芒果慕斯 2023-04-24

每件事情都必须有一个期限，否则，大多数人都会有多少时间就花掉多少时间。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

897987

这家伙很懒，什么也没写！

提问

回答

874

被采纳

874

关注TA

发私信

相关问题

1

以下关于RBAC模型的说法正确的是:

2

邮于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是( )

3

第143题:采集终端抄读电表数据时是通过自身存储的( )参数进行的，抄读成功后存储抄表数据时是跟据测量点序号进行存储的。

4

软件安全保障的思想是在软件的全生命周期中贯彻风险管理的思想，在有限资源前提下实现软件安全最优防护，避免防范不足带来的直接损失，也需要关注过度防范造成的间接损失。在以下软件安全开发策略中，不符合软件安全保障思想的是( )

5

第144题:为了保证采集抄表成功率,电能表更换后需及时对( )进行调试。

6

正线道岔侧向允许通过最大速度为( ) km/h。车场线（试车线除外）采用50 kg/m钢轨7号单开道岔，道岔侧向允许通过最大速度( )km/h

7

第145题:下列( )参数设置错误会导致采集终端抄表失败。

8

在软件保障成熟度模型(Software Assurance Maturity Mode,SAM)中规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能:( )

9

终点到站时间大于等于（）min的列车为晚点列车

10

针对软件的拒绝服务攻击时通过消耗系统资源是软件无法响应正常请求的一种攻击方式，在软件开发时分析拒绝服务攻击的威胁，以下哪个不是需要考虑的攻击方式 ( )

发布
问题

手机
浏览

扫码手机浏览

在线
客服