A.治理，主要是管理軟件開(kāi)發(fā)的過(guò)程和活動(dòng)
B.構(gòu)造，主要是在開(kāi)發(fā)項(xiàng)目中確定目標(biāo)并開(kāi)發(fā)軟件的過(guò)程與活動(dòng)
C.驗(yàn)證，主要是測(cè)試和驗(yàn)證軟件的過(guò)程與活動(dòng)
D.購(gòu)置，主要是購(gòu)買第三方商業(yè)軟件或者采用開(kāi)源組件的相關(guān)管理過(guò)程與活動(dòng)
您可能感興趣的試卷
你可能感興趣的試題
A.ARP協(xié)議是一個(gè)無(wú)狀態(tài)的協(xié)議
B.為提高效率，ARP信息在系統(tǒng)中會(huì)緩存
C.ARP緩存是動(dòng)態(tài)的，可被改寫
D.ARP協(xié)議是用于尋址的一個(gè)重要協(xié)議
A.傳輸層、網(wǎng)絡(luò)接口層、互聯(lián)網(wǎng)絡(luò)層
B.傳輸層、互聯(lián)網(wǎng)絡(luò)層、網(wǎng)絡(luò)接口層
C.互聯(lián)網(wǎng)絡(luò)層、傳輸層、網(wǎng)絡(luò)接口層
D.互聯(lián)網(wǎng)絡(luò)層、網(wǎng)絡(luò)接口層、傳輸層
A.分布式拒絕服務(wù)攻擊（DDoS）
B.病毒傳染
C.口令暴力破解
D.緩沖區(qū)溢出攻擊
A.漏洞是存在于信息系統(tǒng)的某種缺陷
B.漏洞存在于一定的環(huán)境中，寄生在一定的客體上（如TOE中、過(guò)程中等）
C.具有可利用性和違規(guī)性，它本身的存在雖不會(huì)造成破壞，但是可以被攻擊者利用，從而給信息系統(tǒng)安全帶來(lái)威脅和損失
D.漏洞都是人為故意引入的一種信息系統(tǒng)的弱點(diǎn)
A.在網(wǎng)絡(luò)中單獨(dú)部署syslog服務(wù)器，將Web服務(wù)器的日志自動(dòng)發(fā)送并存儲(chǔ)到該syslog日志服務(wù)器中
B.嚴(yán)格設(shè)置Web日志權(quán)限，只有系統(tǒng)權(quán)限才能進(jìn)行讀和寫等操作
C.對(duì)日志屬性進(jìn)行調(diào)整，加大日志文件大小、延長(zhǎng)日志覆蓋時(shí)間、設(shè)置記錄更多信息等
D.使用獨(dú)立的分區(qū)用于存儲(chǔ)日志，并且保留足夠大的日志空間
最新試題
以下哪項(xiàng)活動(dòng)對(duì)安全編碼沒(méi)有幫助？（）
開(kāi)發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理，需要討論調(diào)整后，再次進(jìn)入編碼階段。開(kāi)發(fā)團(tuán)隊(duì)可能采取的開(kāi)發(fā)方法為（）。
從業(yè)務(wù)角度出發(fā)，最大的風(fēng)險(xiǎn)可能發(fā)生在哪個(gè)階段？（）
防范密碼嗅探攻擊計(jì)算機(jī)系統(tǒng)的控制措施包括下列哪一項(xiàng)？（）
下列哪一項(xiàng)體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離？（）
以下關(guān)于軟件安全測(cè)試說(shuō)法正確的是（）？
項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性，他首先要做的工作是（）
不受限制的訪問(wèn)生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人？（）
安全開(kāi)發(fā)制度中，QA最關(guān)注的的制度是（）。
對(duì)緩沖區(qū)溢出攻擊預(yù)防沒(méi)有幫助的做法包括（）。