單項選擇題當將源碼從一個開源項目合并到一個高安全環(huán)境時,以下哪個預防措施應該被用來防范隱藏的威脅?()
A.設計審查
B.代碼審查
C.風險評估
D.漏洞掃描
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題以下都是加密類型,除了:()
A.全盤
B.SMIME
C.文件和文件夾
D.RADIUS
2.單項選擇題管理員在評估使用SSLVPN時保證網(wǎng)絡速度前提下的傳輸安全強度,以下哪種加密密碼最符合他們的需要?()
A.SHA256
B.RC4
C.3DES
D.AES128
3.單項選擇題下面哪項在沒有使用積極測試手段的情況下可以驗證應用程序存在威脅并且安全控制措施可以被容易地繞過?()
A.協(xié)議分析
B.漏洞掃描
C.滲透測試
D.端口掃描
4.單項選擇題一個周邊調(diào)查發(fā)現(xiàn)一個設施內(nèi)的無線網(wǎng)絡可以被輕易的在設施的物理邊界外發(fā)現(xiàn)。以下哪項應該被調(diào)整以降低風險?()
A.CCMP
B.MAC過濾
C.SSID廣播
D.降低發(fā)射功率
5.單項選擇題終端用戶工作站都是使用預置應用的標準系統(tǒng)鏡像來建立的。安全管理員掃描了每個工作站找出并記錄了每個活躍工作站上的應用程序哪些是過時和可以被利用的。安全管理員正在確定:()
A.攻擊面
B.應用加固有效性
C.應用基線
D.操作系統(tǒng)加固有效性
最新試題
在Windows?2000/XP中,取消IPC$默認共享的操作是()
題型:單項選擇題
什么是企業(yè)內(nèi)部網(wǎng)絡的DMZ區(qū)?
題型:問答題
用來把主機連接在一起并在主機之間傳送信息的設施,被稱為()
題型:單項選擇題
通過NAT(網(wǎng)絡地址轉換)技術將受保護的內(nèi)部網(wǎng)絡的全部主機地址映射成防火墻上設置的少數(shù)幾個有效公網(wǎng)IP地址,這樣做的好處有什么?
題型:問答題
Windows 2000安全系統(tǒng)集成以下不同的身份驗證技術,包括()
題型:多項選擇題
下列說法中服務器端口號的說法正確的是()
題型:單項選擇題
什么是Ethereal?
題型:問答題
Linux系統(tǒng)下,Apache服務器的配置文件是()
題型:單項選擇題
什么是約束推理工具COPS?
題型:問答題
下面哪些是SAN的主要構成組件()
題型:多項選擇題