CISP模拟考试题一

下列关于软件安全开发中的 BSL(Build security In)系列模型说法错误的是（）

发布于 2021-04-03 14:50:12

【单选题】
A BSL含义是指将安全内建到软件开发过程中，而不是可有可无，更不是游离于软件开发生命周期之外
B 软件安全的三根支柱是风险管理、软件安全触电和安全知识
C 软件安全触点是软件开发生命周期中一套轻量级最优工程化方法，它提供了从不同角度保障安全的行为方式
D BSL系列模型强调安全测试的重要性，要求安全测试贯穿整个开发过程及软件生命周期

关注者

0

被浏览

138

qwertyyu 2023-04-03

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

zwk906156808

这家伙很懒，什么也没写！

提问

回答

916

被采纳

916

关注TA

发私信

相关问题

1

系统安全工程能力成熟度模型(SSE-CMM)错误的理解是（）。

2

关于WI-FI 联盟提出的安全协议 WPA 和WPA2 的区别，下面描述正确的是（）。

3

应急响应是信息安全事件管理的重要内容之一，关于应急响应工作，下面描述错误的是

4

在国家标准CB/T 20274.1 2000《信息安全技术信息系统安全保障评估框架第一部分；简介和一般模型》中，信息系统安全保障模型包含哪几个方面？（）

5

PDCA 循环又叫戴明环，是管理学常用的一种模型，关于 PDCA 四个字母，下面理解错误的是（）。

6

某个新成立的互联网金融公司拥有10个与互联网直接连接的IP 地址，但是该网络内有15 台个人计算机，这些个人计算机不会同时开机并连接互联网。为解决公司员工的上网问题，公司决定将这十个互联网地址集中起来使用，当任意一台个人计算机开机并连接网路时，管理中心从这10个地址中任意取出一个尚未分配的IP 地址分配给这个人的计算机。他关机时，管理中心将该地址收回，并重新设置为未分配。可见，只要同时打开的个人计算机数量少于或等于可供分配的IP 地址，那么，每台个人计算机可以获取一个IP 地址，并实现与互联网的连接。该公司使用的IP 地址规划方式是（）

7

（）第二十三条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（）实行分级保护，（）应当按照国家保密标准配备保密设施、设备、（）设备应当与涉密信息系统同步规划、同步建设、同步运行9 三同步）,涉密信息系统应当按照规定，经（）后，方可投入使用。

8

GB/T 22080-2008《信息技术安全技术信息安全管理体系要求》指出，建立信息安全管理体系应参照模型进行，及信息安全管理体系应建立 ISMS，实施和运行 ISMS，监视和评审ISMS 保持和改进 ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项（）

9

私有IP 地址是一段保留的 IP 地址。只使用在局域网中，无法在 Internet 上使用。关于私有地址，下面描述正确的是（）

10

有关能力成熟度模型（CMM），错误的理解是（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服