判斷題一個準確完整的軟件安全需求說明書應能在軟件的生命周期中盡早地發(fā)現(xiàn)應用的安全弱點和漏洞,并用最小的代價來預防和消除這些安全弱點和漏洞。
您可能感興趣的試卷
最新試題
程序默認情況下應對所有的輸入信息進行驗證,不能通過驗證的數(shù)據(jù)應會被拒絕。以下輸入需要進行驗證的是()。
題型:多項選擇題
安全編碼中應具有設(shè)計錯誤、異常處理機制,下列手段()是設(shè)計錯誤,異常處理機制。
題型:多項選擇題
下列措施中,()用于防范傳輸層保護不足。
題型:多項選擇題
下列方法能保證業(yè)務日志的安全存儲與訪問的是()。
題型:多項選擇題
下列措施中,()會造成信息泄露。
題型:多項選擇題
根據(jù)“沒有明確允許的就默認禁止”原則,軟件不應包含只是在將來某個時間需要但需求說明書中沒有包括的功能,軟件在最小功能建設(shè)方面應遵循如下原則,包括()。
題型:多項選擇題
在安全編碼中,應建立錯誤信息保護機制。下列措施()是錯誤信息保護機制。
題型:多項選擇題
為了防止SQL注入,下列特殊字符()需要進行轉(zhuǎn)義。
題型:多項選擇題
由于跨站腳本攻擊漏洞而造成的危害的是()。
題型:多項選擇題
()是有失效的身份認證和會話管理而造成的危害。
題型:多項選擇題