單項選擇題IT工程建設(shè)與IT安全工程建設(shè)脫節(jié)是眾多安全風(fēng)險涌現(xiàn)的根源,同時安全風(fēng)險也越來越多地體現(xiàn)在應(yīng)用層,因此迫切需要加強對開發(fā)階段的安全考慮,特別是要加強對數(shù)據(jù)安全性的考慮,以下哪項工作是在IT項目的開發(fā)階段不需要重點考慮的安全因素()
A.操作系統(tǒng)的安全加固
B.輸入數(shù)據(jù)的校驗
C.數(shù)據(jù)處理過程控制
D.輸出數(shù)據(jù)的驗證
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題下列哪項不是SSE-CMM中規(guī)定的系統(tǒng)安全工程過程類()
A.工程
B.組織
C.項目
D.資產(chǎn)
2.單項選擇題下列哪項不屬于SSE-CMM模型中實施安全工程的要求()
A.明確安全需求
B.評估影響
C.提供安全輸入
D.協(xié)調(diào)安全
3.單項選擇題按照SSE-CMM,能力級別第三級是指()
A.定量控制
B.計劃和跟蹤
C.持續(xù)改進
D.充分定義
4.單項選擇題下面哪一項為系統(tǒng)安全工程能力成熟度模型提供了評估方法()
A.ISSE
B.SSAM
C.SSR
D.GEM
5.單項選擇題下面對SSE-CMM保證過程的說法錯誤的是()
A.保證是指安全需求得到滿足的可信任程度
B.信任程度來自于對安全工程過程結(jié)果質(zhì)量的判斷
C.自驗證與證實安全的主要手段包括觀察、論證、分析和測試
D.PA“建立保證論據(jù)”為PA“驗證與證實安全”提供了證據(jù)支持
最新試題
對緩沖區(qū)溢出攻擊預(yù)防沒有幫助的做法包括()。
題型:單項選擇題
下面對自由訪問控制(DAC)描述正確的是()。
題型:單項選擇題
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預(yù)防方式最有效?()
題型:單項選擇題
及時審查系統(tǒng)訪問審計記錄是以下哪種基本安全功能?()
題型:單項選擇題
項目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
題型:單項選擇題
輸入?yún)?shù)過濾可以預(yù)防以下哪些攻擊?()
題型:單項選擇題
從業(yè)務(wù)角度出發(fā),最大的風(fēng)險可能發(fā)生在哪個階段?()
題型:單項選擇題
以下哪項機制與數(shù)據(jù)處理完整性不相關(guān)?()
題型:單項選擇題
為了預(yù)防邏輯炸彈,項目經(jīng)理采取的最有效的措施應(yīng)該是()。
題型:單項選擇題
哪種測試結(jié)果對開發(fā)人員的影響最大?()
題型:單項選擇題