试卷2

微软SDL将软件开发生命周期制分为七个阶段，并列出了十七项重要的安全活动。其中“弃用不安全的函数”属于（）的安全活动

发布于 2021-04-24 00:16:41

【单选题】
A 要求阶段
B 设计阶段
C 实施阶段
D 验证阶段

关注者

0

被浏览

45

hytzyj 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

black97

这家伙很懒，什么也没写！

提问

回答

1002

被采纳

1003

关注TA

发私信

相关问题

1

为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，（）规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。

2

26、为限制操作过电压的措施有( )。（ 1分）

3

某移动智能终端支持通过指纹识别解锁系统的功能，与传统的基于口令的鉴别技术相比，关于此种鉴别技术说法不正确的是：

4

下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则？

5

27、电压互感器的误差包括( )。（ 1分）

6

由于频繁出现计算机运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是（）

7

微软提出了 STRIDE模型，其中R是Repudiation(抵赖）的缩写，此项错误的是（）

8

28、《中国南方电网有限责任公司电力安全工作规程》第20.2.2条规定：安全带应采用高挂低用的方式，不应系挂在移动、锋利或不牢固的物件上。攀登杆塔和转移位置时不应失去安全带的保护。作业过程中，应随时检查安全带是否拴牢。（ 1分）

9

小李和小刘需要为公司新搭建的信息管理系统设计访问控制方法，他们在讨论中就应该采取自主访问控制还是强制访问控制产生了分歧。小李认为应该采用自主访问控制的方法，他的观点主要有：（1）自主访问控制方式，可以为用户提供灵活、可调整的安全策略，合法用户可以修改任一文件的存取控制信息；（2）自主访问控制可以抵御木马程序的攻击。小刘认为应该采用强制访问控制的方法，他的观点主要有：（3）强制访问控制中，只有文件的拥有者可以修改文件的安全属性，因此安全性较高；（4）强制访问控制能够保护敏感信息。以上四个观点中哪个是正确的，它是（）

10

下列选项中，与面向构件提供者的构件测试目标无关的是（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服