测试卷子

233、某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入要成本更低；信息中心财认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法?

发布于 2021-03-22 23:17:36

【单选题】
A 信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B 软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C 双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D 双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同

关注者

0

被浏览

170

抹茶小姐姐 2023-03-22

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

李佳航

这家伙很懒，什么也没写！

提问

回答

481

被采纳

481

关注TA

发私信

相关问题

1

225、关于信息安全应响应管理过程描述不正确的是()

2

226、某单位计划在今年开发一套办公自动化(OA)系统，将集团公司各地的机构通过D联进行协同办公在OA 系统的设计方案评审会上，揭出了不少安全开发的建议，作为安全专家，请指出大家出的建议中不太合适的一条?

3

228、在信息系统中，访问控制是重要的安全功能之一，它的任务是在用)系大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访限的描述中错误的是()

4

231、隨着"互联网+"概念的普及，越来越多的新兴住宅小区引入了“智能宇”的理念，某物业为提供高档次的服务，防止网络主线略出现故障，保证小区内网络服务的可用、稳定、高效，计划通过网络冗余配置确保”智能楼宇”系统的正常运转，下列选项中不属于冗余配置的是()

5

232、根据我国信息安全等级保护的有关政策和标准，有些信息系统只需要自主定级、自主保护，按照要向公-安-机关备案即可，可以不需向上级或主管部门来测评和检查，此类信息系统应属于()

6

234、20世纪20年代德国发明家亚-谢尔比乌斯(Auntur scherbius)和理查德.里N(Richard Ritter)发明了ENIGMA密码机，看密码学发展历史阶段划分，这个阶段属于()

7

235、某软件在设计时，有三种用户访问模式，分别是仅管温员可，所有合法用户可访和允许名访问请采用这三种访问模式时，攻击面最高的是()

8

236、某单位开发了个面向互联网提供务的应用网站，该单位托软件测评机构对件进行了源代码分析、模测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次透测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模物测试的优势给领导做决策，以下哪条是渗透性测试的优势?

9

240、随着金融电子化的发展，全球虚融信网络已出具烦。某金单位建的计算机信网络盖全国，有力的促进了该企业各种全融业务的发展。然而网络技术的普及、网络规横模的延伸，开始步让该企业对网络安全提出了更高的要求。为了进一步促进金融电子化的建设，保网络安全运行，该企业经过前期充分的调研分析与论证，实施了防火墙/VPN 系统建设项目。防火墙不能实现的安全功能是()。

10

241、下面有关软件安全间题的描述中，哪项应是由于软件设计缺陷引起的()

发布
问题

手机
浏览

扫码手机浏览

在线
客服