單項選擇題在審查一個基于web的軟件開發(fā)項目的過程中，信息系統(tǒng)審計師意識到編程代碼標準不是強制性的，并且代碼的審查也很少執(zhí)行。這將會最可能增加下列哪個選項發(fā)生的可能性：（）

A.緩沖區(qū)溢出
B.暴力破解攻擊
C.分布式拒絕服務攻擊
D.戰(zhàn)爭撥號攻擊


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題在對新的或者更改過的應用程序系統(tǒng)進行邏輯測試時，下列哪項是最關健的（）

A.對每一種測試場景都有足量的數(shù)據(jù)
B.數(shù)據(jù)能代表實際處理過程的情況
C.按日程表完成測試
D.實際數(shù)據(jù)的隨機抽樣

2.單項選擇題在軟件開發(fā)的測試階段結束時，IS審計師觀察到一個中間軟件錯誤沒有被改正。沒有采取措施解決這個錯誤。IS審計師該：（）

A.報告這個錯誤，讓被審計對象的仲裁委員會進行一步研討這個錯誤
B.嘗試解決錯誤
C.建議提升問題級別
D.忽視錯誤，因為不能獲得軟件錯誤的客觀證據(jù)

4.單項選擇題在應用開發(fā)過程中，結合了質(zhì)量保證測試和用戶接受測試。IS審計師在檢測開發(fā)項目時最主要關注：（）

A.增加維護
B.測試沒有適當?shù)奈臋n記錄
C.不適當?shù)墓δ苄詼y試
D.延遲問題解決

5.單項選擇題一個組織使用新系統(tǒng)取代一個遺留系統(tǒng)時，下面哪項做法具有最大風險？（）

A.實驗性的
B.并行測試
C.快速切換
D.分階段切換