题目详情
当前位置:首页 > 职业培训考试
题目详情:
发布时间:2024-02-25 05:49:15

[单选题]某软件公司准备提高其开发软件的安全性,在公司内部发起了有关软件开发生命周期的讨论,在下面的发言观点中,正确的是()
A.软件安全开发生命周期较长,而其中最重要的是要在软件的编码安全措施,就可以解决90%以上的安全问题。
B.应当尽早在软件开发的需求和设计阶段增加一定的安全措施,这样可以比在软件发布以后进行漏洞修复所花的代价少得多。
C.和传统的软件开发阶段相比,微软提出的安全开发生命周期(SDL)最大特点是增加了一个专门的安全编码阶段
D.软件的安全测试也很重要,考试到程序员的专业性,如果该开发人员已经对软件进行了安全性测试,就没有必要再组织第三方进行安全性测试。

更多"[单选题]某软件公司准备提高其开发软件的安全性,在公司内部发起了有关软"的相关试题:

[判断题](类别:号段管理难度:中等)软件开发的生命周期包括需求分析、软件设计、代码实现、测试、实施、维护,共六个阶段。()()
A.正确
B.错误
[判断题](类别:号段管理难度:中等)软件开发的生命周期包括软件设计、代码实现、测试、实施、维护。共五个阶段。()
A.正确
B.错误
[多选题](类别:号段管理难度:中等)软件开发的生命周期包括以下哪几个阶段。()
A.需求分析
B.系统开发
C.系统测试
D.系统实施
[多选题](类别:号段管理难度:中等)软件开发的生命周期包括下面那几个阶段()()
A.需求分析
B.软件设计
C.代码实现
D.测试
E.实施
[单选题]为增强Web应用程序的安全性,某软件开发经理决定加强Web软件安全开发培训,下面哪项内容不在考虑范围内
A.关于网站身份鉴别技术方面安全知识的培训
B.针对OpenSSL心脏出血漏洞方面安全知识的培训
C.针对SQL注入漏洞的安全编程培训
D.关于ARM系统漏洞挖掘方面安全知识的培训
[单选题]某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧,开发部门认为开发阶段无需投入,软件开发完成后发现问题后再针对性的解决,比前期安全投入要成本更低;信息中心则认为应在软件安全开发阶段投入,后期解决代价太大,双方争执不下,作为信息安全专家,请选择对软件开发安全投入的准确说法()
A.双方的说法都错误,软件安全问题在任何时候投入解决都可以,只要是一样的问题,解决的代价相同
B.信息中心的考虑是正确的,在软件开发需求分析阶段开始考虑安全问题,总体经费投入比软件运行后的费用要低
C.双方的说法都正确,需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D.软件开发部门的说法是正确的,因为软件出现安全问题后更清楚问题所在,安排人员进行代码修订更简单,因此费用更低
[判断题]家庭生命周期是指除未婚的单身家庭外的家庭生命周期。
A.正确
B.错误
[多选题]项目管理中,项目从开始到结束的若干阶段构成了项目的生命周期。以下哪些是项目生命周期的阶段。()
A.实施阶段
B.终止阶段
C.概念阶段
D.计划阶段
[单选题]某单位需要开发一个网站,为了确保开发出安全的软件。软件开发商进行了OA系统的威胁建模,根据威胁建模,SQL注入是网站系统面临的攻击威胁之一,根据威胁建模的消减威胁的做法。以下哪个属于修改设计消除威胁的做法()
A.在编码阶段程序员进行培训,避免程序员写出存在漏洞的代码
B.对代码进行严格检查,避免存在SQL注入漏洞的脚本被发布
C.使用静态发布,所有面向用户发布的数据都使用静态页面
D.在网站中部署防SQL注入脚本,对所有用户提交数据进行过滤
[单选题]软件危机是指落后的软件生产方式无法满足迅速增长的计算机软件需求,从而导致软件开发与维护过程中出现一系列严重问题的现象。为了克服软件危机,人们提出了用()的原理来设计软件,这就是软件工程诞生的基础。
A.数学
B.软件学
C.运筹学
D.工程学
[多选题]BUG的生命周期包括( )
A.New
B.Open
C.Fixed
D.Close 
[判断题]数据治理覆盖数据的全生命周期
A.正确
B.错误

我来回答:

购买搜题卡查看答案
[会员特权] 开通VIP, 查看 全部题目答案
[会员特权] 享免全部广告特权
推荐91天
¥36.8
¥80元
31天
¥20.8
¥40元
365天
¥88.8
¥188元
请选择支付方式
  • 微信支付
  • 支付宝支付
点击支付即表示同意并接受了《购买须知》
立即支付 系统将自动为您注册账号
请使用微信扫码支付

订单号:

请不要关闭本页面,支付完成后请点击【支付完成】按钮
恭喜您,购买搜题卡成功
重要提示:请拍照或截图保存账号密码!
我要搜题网官网:https://www.woyaosouti.com
我已记住账号密码