测试卷子

389、Gary McGraw 博士及其合作者提出软件安全应由三根文柱来支撑，这三个支柱是()·

发布于 2021-03-22 23:30:54

【单选题】
A 源代码审核、风险分析和渗透测试
B 应用风险管理、软件安全接触点和安全知识
C 威胁建模、渗透测试和软件安全接触点
D 城胁建模、源代码审核和模糊测试

关注者

0

被浏览

68

默毅品牌设计 2023-03-22

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

阿邦

相互了解是朋友，相互理解是知己。

提问

回答

800

被采纳

738

关注TA

发私信

相关问题

1

385、有IP地址是一段保留的IP地址。只使用在局域网中，无法在Internet 上使用、关于私有地址，下面描述正确的是()

2

386、有关能力成熟度 (CMM)，错误的理解是()

3

垃圾邮件一般包括商业广告、政治邮件、病毒邮件、而已欺诈邮件（网络钓鱼）等几个方面。

4

387、若一个组织声称自己的ISMS 符SO/IBC 27001 NDB/T22080标准要求，其信息安全控制措施

5

388、常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等，下面描述中错误的是()

6

392、你是单位的安全主管，由于软刚发布了散个系统漏补丁，安全运维人员给出了针对此漏洞修补的四个建议方案，请选择其中一个最优方案执行()

7

393、某电子商务网战在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的成胁， STRIDE 是微SDL 中提出的威胁建模方法，将威胁分为六类，为每一-类戚胁掘供了标准的消减拾施， Spoofing是STRIDE 中欺骗类的威胁，以下威胁中哪个可以归入此类威胁()

8

395、有关系统共程的特点，以下错误的是()

9

396、以下关于威胁建模流程程步骤说法不正确的是()

10

397、下面对过国家者定级和围的描述，哪项不符合《保守国家程音法》要求()

发布
问题

手机
浏览

扫码手机浏览

在线
客服