CISP模拟考试题一

软件存在洞和缺陷是不可避免的，实践中常使用软件缺陷密度(Defects/KLOC)来衡量软件的安全性，假设某个软件共有296 万行源代码，总共被检测出145个缺陷，则可以计算出其软件缺陷密度值是( ) 注：按密度缺陷计算公式；

发布于 2021-04-03 14:49:48

【单选题】
A 0.00049
B 0.049
C 0.49
D 49

关注者

0

被浏览

69

一樽还酹江月 2023-04-03

生命就是抗争

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

yingying520

越努力越幸运！

提问

回答

1330

被采纳

1331

关注TA

发私信

相关问题

1

老王是某政府信息中心主任，以下哪项是符合《保守国家秘密法》要求的()

2

为保障信息系统的安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并将编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求描述报告，关于此项工作，下面说法错误的是()

3

一个密码系统至少由明文、密文、加密算法、解密算法和密钥5 部分组成，而其安全性是由下列哪个选项决定的()

4

由于信息系统的复杂性，因此需要一个通用的框架对其进行解构和描述，然后再基于此框架讨论信息系统的()在LATF中，将信息系统的信息安全保障技术层面分为以下四个焦点领域：()：区域边界即本地.计算环境的外缘；()；支持性基础设施，在深度防御技术方案中推荐()原则、()原则。

5

PKI 的主要理论基础是()

6

某信息安全公司的团队对某款名为“红包快抢"的外挂进行分析发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害者的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动为防范此类木马的攻击，以下做法无用的是()

7

以下关于Web 传输协议、服务端和客户端软件的安全问题说法不正确的是()

8

若一个组织声称自己的ISMS 符合ISO/IEC 27001 或GB/T22080 标准要求，其信息安全控制措施通常要在物理和环境安全方面实施规划控制，物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息以及信息处理设施应放在安全区域内,并受到相应保护,该目标可以通过以下控制措施来实现,下列不包括哪一项()

9

2016 年1 0 月2 1 日，美国东部地区发生大规模断网事件，此次事件是由于美国主要DNS 服务……DDoS 攻击所致，影响规模惊人，对人们成产生活造成严重影响，DDoS 攻击的主要目的是破坏系统安全……

10

以下关于windows 操作系统身份标识与鉴别，说法不正确的是()

发布
问题

手机
浏览

扫码手机浏览

在线
客服