试卷1

Gary McGraw 博士及其合作者提出软件安全 BSI 模型应由三根支柱来支撑，这三个支柱是（）。

发布于 2021-04-24 00:11:15

【单选题】
A 源代码审核、风险分析和渗透测试
B 风险管理、安全接触点和安全知识
C 威胁建模、渗透测试和软件安全接触点
D 威胁建模、源代码审核和模糊测试

关注者

0

被浏览

213

xiaozhu 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

hymnsoul3

这家伙很懒，什么也没写！

提问

回答

1035

被采纳

1035

关注TA

发私信

相关问题

1

（多选题）下列符合我国公民道德建设的方针原则的有（）。

2

GB/T 18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了保护轮廊（Protection Profile，PP）和安全目标（Security Target，ST）的评估准则，提出了评估保证级（Evaluation Assurance Level，EAL），其评估保证级共分为（）个递增的评估保证等级

3

第134题:在下列终端接口中，可用来一对多抄表的是（）。

4

某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为。当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗攻击能力，更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能（）。

5

第135题:国标《多功能电能表通信规约》规定，终端与电表连接的电气接口标准是(。)

6

（多选题）法律和道德都具有规范社会行为、维护社会秩序的作用。下列关于二者关系的说法中，正确的是（）。

7

假冒攻击可以采用身份认证机制来防范|为了防止传输的信息被篡改，收发双方可以使用单向 Hash 函数来验证数据的完整性|为了防止发送方否认曾经发送过的消息，收发双方可以使用消息验证码来防止抵赖 |为了防止用户提升权限，可以采用访问控制表的方式来管理权限

8

第136题:多块电表抄表时，终端RS485接线正确的说法是（）。

9

关于信息安全管理体系（Information Security Management Systems,ISMS）,下面描述错误的是（）。

10

（多选题）下列属于《公民道德建设实施纲要》提出的公民基本道德规范的有（）。

发布
问题

手机
浏览

扫码手机浏览

在线
客服