單項選擇題系統(tǒng)上線前,設計研發(fā)單位應組織進行()發(fā)現(xiàn)并修復深層次代碼安全漏洞、預置安全后門等風險
A.第三方安全測試
B.上線測試
C.安全功能測試
D.代碼安全檢測
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題由()負責測試、上線及運行階段系統(tǒng)漏洞挖掘及配合漏洞通報及監(jiān)督修復。
A.運維單位
B.研發(fā)單位
C.信息安全實驗室
D.監(jiān)理單位
2.單項選擇題由()負責運行期間的系統(tǒng)漏洞發(fā)現(xiàn)及問題反饋,并配合漏洞修復。
A.運維單位
B.研發(fā)單位
C.信息安全實驗室
D.監(jiān)理單位
3.單項選擇題開發(fā)人員原則上應采用公司()平臺進行開發(fā)。
A.SG-UAP
B.PI3000
C.OPEN3000
D.D5000
4.單項選擇題()級及以上系統(tǒng)、對外服務系統(tǒng)應單獨編制安全防護專項方案。
A.一
B.二
C.三
D.四
5.單項選擇題()級及以上系統(tǒng),對外服務系統(tǒng)應單獨編制安全需求分析文檔。
A.一
B.二
C.三
D.四
最新試題
為了防止SQL注入,下列特殊字符()需要進行轉義。
題型:多項選擇題
下列方法中()可以作為防止跨站腳本的方法。
題型:多項選擇題
程序默認情況下應對所有的輸入信息進行驗證,不能通過驗證的數(shù)據(jù)應會被拒絕。以下輸入需要進行驗證的是()。
題型:多項選擇題
下列能解決安全配置錯誤的是()。
題型:多項選擇題
操作參數(shù)攻擊是一種更改在客戶端和WEB應用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊,為了避免參數(shù)攻擊,應注意()。
題型:多項選擇題
下列屬于WASC對安全威脅分類定義的類型有()。
題型:多項選擇題
()是有失效的身份認證和會話管理而造成的危害。
題型:多項選擇題
下列措施中,()用于防范傳輸層保護不足。
題型:多項選擇題
下列方法能保證業(yè)務日志的安全存儲與訪問的是()。
題型:多項選擇題
文件操作中應對上傳文件進行限制,下列操作中()能對上傳文件進行限制。
題型:多項選擇題