试卷2

软件安全保障的思想是在软件的全生命周期中贯彻风险管理的思想，在有限资源前提下实现软件安全最优防护，避免防范不足带来的直接损失，也需要关注过度防范造成的间接损失。在以下软件安全开发策略中，不符合软件安全保障思想的是：

发布于 2021-04-24 00:16:02

【单选题】
A 在软件立项时考虑到软件安全相关费用，经费中预留了安全测试、安全评审相关费用，确保安全经费得到落实
B 在软件安全设计时，邀请软件安全开发专家对软件架构设计进行评审，及时发现架构设计中存在的安全不足
C 确保对软编码人员进行安全培训，使开发人员了解安全编码基本原则和方法，确保开发人员编写出安全的代码
D 在软件上线前对软件进行全面安全性测试，包括源代码分析、模糊测试、渗透测试，未经以上测试的软件不允许上线运行

关注者

0

被浏览

98

突突死这帮狗奏 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

奈尔伽姆

Stellar小行星矿业合作社

提问

回答

1086

被采纳

1080

关注TA

发私信

相关问题

1

《中华人民共和国禁毒法》自( )起施行。

2

为防范网络欺诈确保交易安全，网银系统首先要求用户安全登录，然后使用“智能卡 +短信认证”模式进行网上转账等交易，在此场景中用到下列哪些鉴别方法？

3

36、开关闭锁分闸故障时，运行值班人员应( )内向值班调度员汇报有关情况，同时进行必要检查和故障分析。（ 1分）

4

<{p}>单螺杆式制冷压缩机常用压力控制器来调节实际输气量，达到调节制冷量的目的。<{br/}><{/p}>

5

某单位开发了一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策，以下哪条是渗透性测试的优势？

6

37、断路器在跳合闸位置监视灯串联一个电阻的目的是( ) （ 1分）

7

创建“无毒社区”活动的标准是：达到“四无”，即无贩毒、( )、无种毒、无制毒。

8

主体S对客体01有读(R)权限，对客体02有读(R)、写(W)、拥有(Own)权限，该访问控制实现方法是：

9

160 使用管子钳时，一手应放在钳头上，一手对钳柄均匀用力。

10

38、为保证用户受电端电压质量和降低线损，220kV及以下电网电压的调整，宜实行( )方式。（ 1分）

发布
问题

手机
浏览

扫码手机浏览

在线
客服