CISP1-300

由于频繁出现计算机运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是（）

发布于 2021-03-19 23:32:57

【单选题】
A 要求所有的开发人员参加软件安全开发知识培训
B 要求增加软件源代码审核环节，加强对软件代码的安全性审查
C 要求统一采用Windows8系统进行开发，不能釆用之前的Windows版本
D 要求邀请专业队伍进行第三方安全性测试，尽量从多角度发现软件安全问题

关注者

0

被浏览

115

zzzzhixiao 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

Tan2012

这家伙很懒，什么也没写！

提问

回答

1380

被采纳

1380

关注TA

发私信

相关问题

1

关于信息安全保障技术框架(Information Assurance Technical Framework, IATF)，下面描述错误的是()

2

软件产品交付使用后，在实现改正潜伏的错误、改进功能、适应环境变化等方面工作的难易程度称为软件的()

3

以下哪个阶段不属于软件的开发周期之一？

4

2110303010.在民用大、中型运输机上，飞行扰流板辅助副翼横滚操纵的工作可描述为：

5

作为单位新上任的CSO,你组织了一次本单位的安全评估工作成了解单位安全现状。在漏洞扫描报告中，你发现了某部署在内网且仅对内部服务的业务系统存在一个漏洞，对比上一年度的漏洞扫描报告，发现这个漏洞之前已经被报告出来，经询问安全管理员得知，这个业务系统开发商已经倒闭，因此无法修复，对于这个问题，你应该如何处理

6

随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考1S027001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力。关于ISMS下面描述错误的是（）

7

2110303011.民用运输机电传操纵是指在飞行操纵系统中，飞行员发出的操纵信号：

8

信息系统安全保护等级为3级的系统，应当（）年进行一次等级测评?

9

信息是流动的，在信息的流动过程中必须能够识别所有可能途径的（）与（）；而对于信息本身而言，信息的敏感性的定义是对信息保护的（）和（），信息在不同的环境存储和表现的形式也决定了（）的效果，不同的载体下，可能体现岀信息的（）、临时性和信息的交互场景，这使得风险管理变得复杂和不可预测。

10

传输线路是信息发送设备和接受设备之间的物理通路，针对传输线,路的攻击是攻击者常用的方式，不同传输介质具有不同的安全特性。同轴电缆、双绞线和光纤是广泛使用的有线传输介质。下列选项中，对有线传输介质的描述正确的是（）。

发布
问题

手机
浏览

扫码手机浏览

在线
客服