A.“軟件危機(jī)”是指在計算軟件的開發(fā)和維護(hù)過程中所遇到的一系列嚴(yán)重問題
B.人們已經(jīng)徹底擺脫“軟件危機(jī)”的困擾
C.軟件已經(jīng)成為限制計算機(jī)系統(tǒng)發(fā)展的瓶頸
D.第三次“軟件危機(jī)”是以軟件安全問題為特點的
您可能感興趣的試卷
你可能感興趣的試題
A.使用對稱密碼算法對原始信息進(jìn)行加解密，使用公鑰算法實現(xiàn)通信
B.使用公鑰密碼算法對原始信息進(jìn)行加解密，使用公鑰算法實現(xiàn)通信
C.使用對稱密碼算法對原始信息進(jìn)行加解密，使用私鑰算法實現(xiàn)通信
D.使用公鑰密碼算法對原始信息進(jìn)行加解密，使用私鑰算法實現(xiàn)通信
A.12個；三個；風(fēng)險過程；工程過程；保證過程；工程過程；安全可信性
B.12個；三個；風(fēng)險過程；工程過程；保證過程；風(fēng)險過程；安全可信性
C.11個；三個；風(fēng)險過程；工程過程；保證過程；風(fēng)險過程；安全可信性
D.11個；三個；風(fēng)險過程；工程過程；保證過程；工程過程；安全可信性
A.數(shù)據(jù)庫安全防護(hù)是指保護(hù)數(shù)據(jù)運(yùn)行安全以防止不合法的使用成的數(shù)據(jù)泄露、更改或破壞，方式只包括安全審計
B.安全審計主要是針對數(shù)據(jù)庫運(yùn)行期間生產(chǎn)的各種日志，通過多個不同維度進(jìn)行綜合分析，從而發(fā)現(xiàn)影響數(shù)據(jù)庫運(yùn)行安全的因素并采取相應(yīng)的應(yīng)對措施
C.通過安全檢測盡早發(fā)現(xiàn)數(shù)據(jù)庫存在的安全缺陷（包括軟件漏洞及配置缺陷），然而通過安裝補(bǔ)丁、調(diào)整安全設(shè)置、制定安全策略等方法進(jìn)行彌補(bǔ)
D.可根據(jù)數(shù)據(jù)庫業(yè)務(wù)需要，構(gòu)建完善的防護(hù)技術(shù)體系
A.TCP
B.UDP
C.ICMP
D.RAPP
圖說明的是模塊A、B之間的關(guān)系，對下圖說明正確的是（）。
A.模塊A調(diào)用模塊B
B.模塊B調(diào)用模塊A
C.模塊A和模塊B相互調(diào)用
D.模塊A和模塊B之間不存在調(diào)用關(guān)系
最新試題
風(fēng)險處理是依據(jù)（），選擇和實施合適的安全措施。風(fēng)險處理的目的是為了將（）始終控制在可接愛的范圍內(nèi)。風(fēng)險處理的方式主要有（）、（）、（）和（）四種方式。
以下哪項網(wǎng)絡(luò)攻擊會對《網(wǎng)絡(luò)安全法》定義的網(wǎng)絡(luò)運(yùn)行安全造成影響？（）
（）攻擊是建立在人性”弱點”利用基礎(chǔ)上的攻擊，大部分的社會工程學(xué)攻擊都是經(jīng)過（）才能實施成功的。即使是最簡單的“直接攻擊”也需要進(jìn)行（）。如果希望受害者接受攻擊者所（），攻擊者就必須具備這個身份所需要的（）
組織應(yīng)依照已確定的訪問控制策略限制對信息和（）功能的訪問。對訪問的限制要基于各個業(yè)務(wù)應(yīng)用要求。訪問控制策略還要與組織的訪問策略一致。應(yīng)建立安全登錄規(guī)程控制實現(xiàn)對系統(tǒng)和應(yīng)用的訪問。宜選擇合適的身份驗證技術(shù)以驗證用戶身份。在需要強(qiáng)認(rèn)證和（）時，宜使用如加密、智能卡、令牌或生物手段等著代密碼的身份驗證方法。應(yīng)建立交互式的口令苦理系統(tǒng)并確僅使用優(yōu)質(zhì)的口令。對千可能覆蓋系統(tǒng)和應(yīng)用的控制措施的實用工具和程序的使用，應(yīng)加以限制并（）。對程序源代碼和相關(guān)事項（例如設(shè)計、說明書、驗證計劃和確認(rèn)計劃）的訪問宜嚴(yán)格控制，以防引入非授權(quán)功能、避免無意識的變更和維持有價值的知識產(chǎn)權(quán)的（）。對于程序源代碼的保存，可以通過這種代碼的中央存儲控制來實現(xiàn)更好的是放在（）中。
信息安全風(fēng)險管理是基于（）的信息安全管理，也就是始終以（）為主線進(jìn)行信息安全的管理。應(yīng)根據(jù)實際（）的不同來理解信息安全風(fēng)險管理的側(cè)重點，即（）選擇的范圍和對象重點應(yīng)有所不同。
組織開發(fā)和實施使用（）來保護(hù)信息的策略，基于風(fēng)險評估，宜確定需要的保護(hù)級別，并考慮需要的加擊算法的類型、強(qiáng)度和質(zhì)量。當(dāng)實施組織的（）時，宜考慮我國應(yīng)用密碼技術(shù)的規(guī)定和限制，以及（）跨越國界時的問題。組織應(yīng)開發(fā)和頭施在密鑰生命周期中使用和保護(hù)密鑰的方針。方針應(yīng)包括密鑰在其全部生命周期中的苦理要求，包括密鑰的生成、存儲、歸檔、檢索、分配、卸任和銷毀過程中的安全。宜保護(hù)所有的密鑰免遭修改和丟失。另外，秘鑰和私有密鑰需要防范非授權(quán)的婦盡。用來生成、存儲和歸檔密鑰的設(shè)備宜進(jìn)行（）
在規(guī)定的時間間隔或重大變化發(fā)生時，組織的（）和實施方法（如信息安全的控制目標(biāo)、控制措施、方針、過程和規(guī)程）應(yīng)（）。獨(dú)立評審宜由管理者啟動，由獨(dú)立于被評審范圍的人員執(zhí)行，例如內(nèi)部審核部門、獨(dú)立的管理人員或?qū)ｉT進(jìn)行這種評審的第三方組織。從事這些評審的人員宜具備適當(dāng)?shù)模ǎ?。管理人員宜對自己職責(zé)圍范內(nèi)的信息處理是否符合合適的安全策略、標(biāo)準(zhǔn)和任何其他安全要求進(jìn)行（）。為了日常評審的效率，可以考慮使用自動測量和（）。評審結(jié)果和管理人員采取的糾正措施宜被記錄，且這些記錄宜予以維護(hù)。
系統(tǒng)安全工程能力成熟度模型評估方法（SSAM）是專門基于SSE-CMM的評估方法。它包含對系統(tǒng)安全工程能力成熟度模型中定義的組織的（）流程能力和成熟度進(jìn)行評估所需的（）。SSAM評估分為四個階段（）、（）（）（）
《網(wǎng)絡(luò)安全法》共計（），（），主要內(nèi)容包括：網(wǎng)絡(luò)空間主權(quán)原則、網(wǎng)絡(luò)運(yùn)行安全制度（）、網(wǎng)絡(luò)信息保護(hù)制度（）、等級保護(hù)制度（）等。
信息安全風(fēng)險管理過程的模型如圖所示。按照流程訪問信息安全風(fēng)險管理包括（）六個方面的內(nèi)容。（）是信息安全風(fēng)險管理的四個基本步驟，（）則貫穿于這四個基本步驟中。