更多“对外包开发的软件要执行全面的安全性测试，关键程序应检查源代码以有效地防止和杜绝条件触发的、内嵌的、潜在不安全程序的存在。”相关的问题
A、在软件立项时考虑到软件安全相关费用，经费中预留了安全测试、安全评审相关费用，确保安全经费得到落实 B、在软件安全设计时，邀请软件安全开发专家对软件架构设计进行评审，及时发现架构设计中存在的安全不足 C、确保对软编码人员进行安全培训，使开发人员了解安全编码基本原则和方法，确保开发人员编写出安全的代码 D、在软件上线前对软件进行全面安全性测试，包括源代码分析、模糊测试、渗透测试，未经以上测试的软件不允许上线运行
A、软件安全开发生命周期较长，而其中最重要的是要在软件的编码...好安全措施，就可以解决90%以上的安全问题 B、应当尽早在软件开发的需求和设计阶段增加一定的安全措施，这样可以比在软件发布以后进行漏洞修复所花的代价少得多 C、和传统的软件开发阶段相比，微软提出的安全开发生命周期（securitydevetqpmefrtliocyclnsdl）的最大特点是增加了一个专门的安全编码阶段 D、软件的安全测试也很重要，考试到程序员的专业性，如果该开发人员已经对软件进行了安全性测试，就没有必要再组织第三方进行安全性测试
A、要求所有的开发人员参加软件安全开发知识培训 B、要求增加软件源代码审核环节，加强对软件代码的安全性审查 C、要求统一采用Windows8系统进行开发，不能采用之前的Windows版本 D、要求邀请专业队伍进行第三方安全性测试，尽量从多角度发现软件安全问题
A、应用软件的开发应严格按照系统的需求说明书和设计说明书进行 B、应用软件的开发能在任何的开发环境中进行 C、开发人员不得对外泄露开发内容、程序及数据结构 D、对于处于运维阶段的应用软件，在进行二次开发时，需要考虑开发时对于现有系统的影响，在系统升级时，应该制订相应的安全预案，保证系统升级时不能影响原有系统的正常运行
A、要求开发人员采用敏捷开发模型进行开发 B、要求所有的开发人员参加软件安全意识培训 C、要求规范软件编码，并制定公司的安全编码准则 D、要求增加软件安全测试环节，尽早发现软件安全问题
A、渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞 B、渗透测试是用软件代替人工的一种测试方法，因此测试效率更高 C、渗透测试使用人工进行测试，不依赖软件，因此测试更准确 D、渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多
A、关于网站身份签别技术方面安全知识的培训 B、针对OpenSSL心脏出血漏洞方面安全知识的培训 C、针对SQL注入漏洞的安全编程培训 D、关于ARM系统漏洞挖掘方面安全知识的培训
A、A.各部门应按照信息备份的要求进行重要数据和软件的备份 B、B.如果发生信息处理设施受到病毒或其他种类的恶意软件攻击的事故，应由系统运营部确认事故原因后，由相关部门或人员对被破坏数据或软件进行恢复 C、C.各个部门安装的外购软件应从正式渠道获得安装介质 D、D.对于自行开发的软件都必须由开发部门测试其安全性，经确认安全后方可安装
客服
TOP
查看正确答案
