下列关于软件安全开发中的BSI(BuildSecurityIn)系列模型说法错误的是()

发布于 2022-02-28 01:15:02

【单选题】
A BIS含义是指将安全内建到软件开发过程中，而不是可有可无，更不是游离于软件开发生命周期之外
B 软件安全的三根支柱是风险管理、软件安全触点和安全测试
C 软件安全触点是软件开发生命周期中一套轻量级最优工程化方法，它提供了从不同角度保障安全的行为方式
D BSI系列模型强调应该使用工程化的方法来保证软件安全，即在整个软件开发生命周期中都要确保将安全作为软件的一个有机组成部分

关注者

0

被浏览

134

老坛脚踩牛肉面 2022-02-28

房多车多钱多

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

十有八.九?

积极乐观才是生活最高级的乐感?

提问

回答

1371

被采纳

1365

关注TA

发私信

相关问题

1

为某航空公司的订票系统设计业务连续性计划时，最适用于异地数据转移/备份的方法是：

2

国际象棋起源于英国吗？

3

小陈学习了有关信息安全管理体系的内容后，认为组织建立信息安全管理体系并持续运行，比起简单地实施信息安全管理，有更大的作用，他总结了四个方面的作用，其中总结错误的是()

4

随着“互联网”概念的普及，越来越多的新兴住宅小区引入了“智能楼宇”的理念，某物业为提供高档次的服务，防止网络主线路出现故障，保证小区内网络服务的可用，稳定、高效，计划通过网络冗余配置的是()。

5

在网络信息系统建设中部署防火墙，往往用于提高内部网络的安全防护能力。某公司准备部署一台防火墙来保护内网主机，下列选项中部署位置正确的是()

6

访问控制是对用户或用户访问本地或网络上的域资源进行法令一种机制。在Windows2000以后的操作系统版本中，访问制功能。以下选项中，对windows操作系统访问控制实现方法的理解错误的是访间令牌和授权管理器来实现访问控控制是一种双重机制，它对用户的授权基于用户权限和对象许可，通常使用AC

7

在现实的异构网络环境中，越来越多的信息需要实现安全的互操作。即进行跨域信息交换和处理。Kerberos协议不仅能在域内进行认证，也支持跨域认证，下图显示的是Kerberos协议实现跨域认证的7个步骤，其中有几个步骤出现错误图中错误的描述正确的是：

8

某黑客通过分析和整理某报社记者小张的博客，找到一些有用的信息，通过伪装的新闻线索，诱使其执行木马程序，从而控制了小张的电脑，并以她的电脑为攻击的端口，使报社的局域网全部感染木马病毒，为防范此类社会工程学攻击，报社不需要做的是（）

9

2016年9月，一位安全研究人员在GoogleCloudIP上通过扫描，发现了完整的美国路易斯安邦州290万选民数据库这套数据库中囊括了诸如完整姓名、电子邮箱地址、性别与种族、选民状态、注册日期与编号、正党代名和密码，以防止攻击者利用以上信息进行（）攻击。

10

下图中描述网络动态安全的P2DR模型，这个模型经常使用图形的形式来表达的下图空白处应填()

发布
问题

手机
浏览

扫码手机浏览

在线
客服