單項選擇題關于BSIMM(Building Security In Maturity Model)的正確描述是:()。
A.是一個非開放的基于軟件安全實踐模塊的框架
B.是一個測量和評估軟件安全計劃(SSI)的概念模型
C.包含了解、執(zhí)行、計劃軟件安全開發(fā)的積極行動
D.是一個為軟件安全漏洞提供嚴重程度的評級模型
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題關于SOC3描述正確的是:()。
A.取代了以前的SAS70的關于服務運營控制的財務審計報告
B.關于企業(yè)內部控制有效性的外部第三方審計報告
C.關于安全和運營的對外公開的不包含詳細信息的審計報告
D.服務運營組織內部的不對外公開的控制自評估報告
2.單項選擇題系統(tǒng)管理員用以用以下哪一項識別未授權的調制解調器:()。
A.回撥
B.搭線竊聽
C.戰(zhàn)爭撥號
D.戰(zhàn)爭駕駛
3.單項選擇題使用SAML至少需要?()
A.維護PAS
B.建立SA安全關聯(lián)
C.使用RPC遠程過程調用
D.用戶至少在一個Provider上注冊
4.單項選擇題可燃金屬類火災是:()。
A.A類火
B.B類火
C.C類火
D.D類火
5.單項選擇題以下哪個標記語言基于XML,用于在不同的安全域(security domain)之間交換認證和授權數(shù)據(jù)。()
A.SAML
B.SGML
C.SPML
D.XACML
最新試題
下列屬于常用的漏洞掃描工具有()
題型:多項選擇題
用倒影射單字母加密方法對單詞computer加密后的結果為()
題型:單項選擇題
在Linux系統(tǒng)中,使用mgetty時,如果它檢測到了PPP 會話的啟動,mgetty將使用()進程進行認證。
題型:單項選擇題
什么是Ethereal?
題型:問答題
用于獲取防火墻配置信息的安全工具是()
題型:單項選擇題
網(wǎng)絡資源管理中的資源指()
題型:單項選擇題
在OSI開放系統(tǒng)參考模型中,會話層提供的服務是()
題型:單項選擇題
什么是防火墻的外部網(wǎng)絡?
題型:問答題
下列說法中服務器端口號的說法正確的是()
題型:單項選擇題
構建網(wǎng)絡安全的第一防線是()
題型:單項選擇題