A、該網(wǎng)站軟件出現(xiàn)了保密性方面安全問題
B、該網(wǎng)站軟件出現(xiàn)了完整性方面安全問題
C、該網(wǎng)站軟件出現(xiàn)了可用性方面安全問題
D、該網(wǎng)站軟件出現(xiàn)了不可否認(rèn)性方面安全問題
您可能感興趣的試卷
你可能感興趣的試題
A.模糊測試的效果與覆蓋能力，與輸入樣本選擇不相關(guān)
B.為保障安全測試的效果和自動(dòng)化過程，關(guān)鍵是將發(fā)現(xiàn)的異常進(jìn)行現(xiàn)場保護(hù)記錄，系統(tǒng)可能無法恢復(fù)異常狀態(tài)進(jìn)行后續(xù)的測試
C.通過異常樣本重現(xiàn)異常，人工分析異常原因，判斷是否為潛在的安全漏洞，如果是安全漏洞，就需要進(jìn)一步分析其危害性、影響范圍和修復(fù)建議
D.對于可能產(chǎn)生的大量異常報(bào)告，需要人工全部分析異常報(bào)告
A.模擬正常用戶輸入行為，生成大量數(shù)據(jù)包作為測試用例
B.數(shù)據(jù)處理點(diǎn)、數(shù)據(jù)通道的入口點(diǎn)和可信邊界點(diǎn)往往不是測試對象
C.監(jiān)測和記錄輸入數(shù)據(jù)后程序正常運(yùn)行的情況
D.深入分析網(wǎng)站測試過程中產(chǎn)生崩潰或異常的原因，必要時(shí)需要測試人員手工重現(xiàn)并分析
A.權(quán)限分離原則
B.最小特權(quán)原則
C.保護(hù)最薄弱環(huán)節(jié)的原則
D.縱深防御的原則
A.微軟提出的“安全開發(fā)生命周期（Security Development Lifecycle，SDL）”
B.GrayMcGraw等提出的“使安全成為軟件開發(fā)必須的部分（Building Security IN，BSI）”
C.OWASP維護(hù)的“軟件保證成熟度模型（Software Assurance Maturity Mode，SAMM）”
D.美國提出的“信息安全保障技術(shù)框架（Information Assurance Technical Framework，IATF）”
A.傳統(tǒng)的軟件開發(fā)工程未能充分考慮安全因素
B.開發(fā)人員對信息安全知識掌握不足
C.相比操作系統(tǒng)而言，應(yīng)用軟件編碼所采用的高級語言更容易出現(xiàn)漏洞
D.應(yīng)用軟件的功能越來越多，軟件越來越復(fù)雜，更容易出現(xiàn)漏洞
最新試題
以下哪項(xiàng)機(jī)制與數(shù)據(jù)處理完整性不相關(guān)？（）
下列哪項(xiàng)是多級安全策略的必要組成部分？（）
下列關(guān)于Kerberos的描述，哪一項(xiàng)是正確的？（）
Kerberos可以防止以下哪種攻擊？（）
Kerberos依賴什么加密方式？（）
以下關(guān)于軟件安全測試說法正確的是（）？
下列哪項(xiàng)是系統(tǒng)問責(zé)所需要的？（）
哪種測試結(jié)果對開發(fā)人員的影響最大？（）
不受限制的訪問生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人？（）
下列哪項(xiàng)是系統(tǒng)問責(zé)時(shí)不需要的？（）