A.應用系統(tǒng)風險評估
B.項目經(jīng)驗積累
C.法律法規(guī)要求
D.操作系統(tǒng)風險評估
您可能感興趣的試卷
你可能感興趣的試題
A.識別相關法律、法規(guī)和標準的安全要求
B.初步識別業(yè)務功能、流程及業(yè)務活動中需要保護的資產
C.識別業(yè)務活動中面臨的安全威脅
D.確定安全威脅所對應的安全需求并分析數(shù)據(jù)在機密性、完整性和可用性方面的安全需求
A.強制訪問控制
B.自主訪問控制
C.自由訪問控制
D.基于角色的訪問控制
A.禁止明文傳輸用戶登陸信息及身份憑證
B.禁止在數(shù)據(jù)庫或文件系統(tǒng)中明文存儲用戶密碼
C.必要時可以考慮在COOKIE中保存用戶密碼
D.應采用單項散列值在數(shù)據(jù)庫中存儲用戶密碼，并使用強密碼，在生成單向散列值過程中加入隨機值
A.用戶名、口令認證
B.一次性口令、動態(tài)口令認證
C.證書認證
D.短信驗證碼
A.用戶管理
B.用戶認證
C.會話控制
D.授權控制
最新試題
程序默認情況下應對所有的輸入信息進行驗證，不能通過驗證的數(shù)據(jù)應會被拒絕。以下輸入需要進行驗證的是（）。
操作參數(shù)攻擊是一種更改在客戶端和WEB應用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應注意（）。
下列方法能保證業(yè)務日志的安全存儲與訪問的是（）。
（）是目錄瀏覽造成的危害。
異常信息包含了針對開發(fā)和維護人員調試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進行攻擊的情況，在設計異常信息時應注意（）。
應用系統(tǒng)并非需要對所有數(shù)據(jù)都進行加密保護，下列用戶信息中（）一定需要進行加密保護。
軟件輸出應該限制返回給客戶與業(yè)務辦理無關的信息，防止把重點保護數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應有一套輸出保護的方法，具體包括（）。
軟件設計開發(fā)時應建立防止系統(tǒng)死鎖的機制、異常情況的處理和恢復機制，具體包括（）。
下列方法中（）可以作為防止跨站腳本的方法。
安全編碼中應具有設計錯誤、異常處理機制，下列手段（）是設計錯誤，異常處理機制。