更多"[单选题]某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全"的相关试题:
[单选题]某单位需要开发一个网站,为了确保开发出安全的软件。软件开发商进行了 OA 系统的威胁建模,根据威胁建模,SQL 注入是网站系统面临的攻击威胁之一, 根据威胁建模的消减威胁的做法。以下哪个属于修改设计消除威胁的做法( )
A.在编码阶段程序员进行培训,避免程序员写出存在漏洞的代码
B.对代码进行严格检查,避免存在 SQL 注入漏洞的脚本被发布
C.使用静态发布,所有面向用户发布的数据都使用静态页面
D.在网站中部署防 SQL 注入脚本,对所有用户提交数据进行过滤
[判断题]根据业务需要,可将电子银行系统和服务的开发、业务支持、技术支持等,外包给第三方机构。
A.正确
B.错误
[多选题]授课准备是业务训练准备的重点工作,应根据业务训练进度适时进行主要内容包括教员按分工进行
A.备课
B.组织示教作业
C.组织示范作业
[单选题]( )是业务训练准备的重点工作,应根据业务训练进度适时进行
A.思想准备
B.组织准备
C.物资准备
D.授课准备
[单选题]授课准备是业务训练准备的重点工作,应根据业务训练进度适时进行。( )不属于其主要内容。
A.. 制订业务训练计划
B.. 按分工进行备课
C.. 组织示教作业
D.. 培训骨干人员