软件安全保障的思想是在软件的全生命周期中贯彻风险管理的思想，在有限资源前提下实现软件安全最优防护避免防范不足带来的直接损失，也需要关注过度防范造成的间接损失。在以下软件安全开发策略中，不符合软件()

发布于 2022-02-26 10:51:40

【单选题】
A 在软件立项时考虑到软件安全相关费用，经费中预留了安全测试、安全评审相关费用，确保安全经费得到落实
B 在软件安全设计时，邀请软件安全开发专家对软件架构设计进行评审，及时发现架构设计中存在的安全不足安全保障思想的是：
C 确保对软编码人员进行安全培训，使开发人员了解安全编码基本原则和方法，确保开发人员编写出安全的代码
D 在软件上线前对软件进行全面安全性测试，包括源代码分析、模糊测试、渗透测试，未经以上测试的软件不允许上线运行

关注者

0

被浏览

160

娇娇嗯啊 2022-02-26

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

海绵宝宝

干货分享师/不搞公众号/心安理得

提问

回答

1558

被采纳

1559

关注TA

发私信

相关问题

1

Alice用Bob的密钥加密明文，将密文发送给Bob。Bob再用自己的私钥解密，恢复出明文。以下说法正确的是()

2

下列哪一种方法属于基于实体“所有”鉴别方法()

3

为防范网络欺诈确保交易安全，网银系统首先要求用户安全登录，然后使用“智能卡+短信认证”模式进行网上转账等交易，在此场景中用到下列哪些鉴别方法()

4

某单位开发了一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策，以下哪条是渗透性测试的优势?

5

软件安全设计和开发中应考虑用户稳私包，以下关于用户隐私保护的说法哪个是错误的?

6

以下哪一项不是工作在网络第二层的隧道协议()

7

主体S对客体01有读(R)权限，对客体02有读(R)、写(w)、拥有(0wn)权限，该访问控制实现方法是：()

8

以下场景描述了基于角色的访问控制模型(Role-basedAccesscontrolRBAC):根据组织的业务要求或管理要求在业务系统中设置若干岗位、职位或分工，管理员负责将权限(不同类别和级别的)分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是：

9

下面哪一项不是虚拟专用网络(VPN)协议标准()

10

下列对网络认证协议Kerberos描述正确的是（）1)身份认证后获得票据许可票据；2)获得服务许可票据3)获得服务

发布
问题

手机
浏览

扫码手机浏览

在线
客服