單項(xiàng)選擇題

風(fēng)險(xiǎn)要素識(shí)別是風(fēng)險(xiǎn)評(píng)估實(shí)施過(guò)程中的一個(gè)重要步驟,小李將風(fēng)險(xiǎn)要素識(shí)別的主要過(guò)程使用圖形來(lái)表示,如下圖所示,請(qǐng)為圖中空白框處選擇一個(gè)最合適的選項(xiàng)()。

A.明確組織管理機(jī)構(gòu)
B.制定安全措施實(shí)施計(jì)劃
C.資產(chǎn)識(shí)別并賦值
D.風(fēng)險(xiǎn)識(shí)別并賦值


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題為增強(qiáng)Web應(yīng)用程序的安全性,某軟件開(kāi)發(fā)經(jīng)理決定加強(qiáng)Web軟件安全開(kāi)發(fā)培訓(xùn),下面哪項(xiàng)內(nèi)容要在他的考慮范圍內(nèi)()

A.關(guān)于網(wǎng)站身份簽別技術(shù)方面安全知識(shí)的培訓(xùn)
B.針對(duì)OpenSSL心臟出血漏洞方面安全知識(shí)的培訓(xùn)
C.針對(duì)SQL注入漏洞的安全編程培訓(xùn)
D.關(guān)于ARM系統(tǒng)漏洞挖掘方面安全知識(shí)的培訓(xùn)

2.單項(xiàng)選擇題下面哪項(xiàng)屬于軟件開(kāi)發(fā)安全方面的問(wèn)題()

A.軟件部署時(shí)所需選用服務(wù)性能不高,導(dǎo)致軟件執(zhí)行效率低
B.應(yīng)用軟件來(lái)考慮多線(xiàn)程技術(shù),在對(duì)用戶(hù)服務(wù)時(shí)按序排隊(duì)提供服務(wù)
C.應(yīng)用軟件存在sol注入漏洞,若被黑客利用能竊取數(shù)據(jù)庫(kù)所用數(shù)據(jù)
D.軟件受許可證(license)限制,不能在多臺(tái)電腦上安裝

4.單項(xiàng)選擇題某軟件公司準(zhǔn)備提高其開(kāi)發(fā)軟件的安全性,在公司內(nèi)部發(fā)起了有關(guān)軟件開(kāi)發(fā)生命周期的討論,在下面的發(fā)言觀(guān)點(diǎn)中,正確的是()

A.軟件安全開(kāi)發(fā)生命周期較長(zhǎng),而其中最重要的是要在軟件的編碼...好安全措施,就可以解決90%以上的安全問(wèn)題
B.應(yīng)當(dāng)盡早在軟件開(kāi)發(fā)的需求和設(shè)計(jì)階段增加一定的安全措施,這樣可以比在軟件發(fā)布以后進(jìn)行漏洞修復(fù)所花的代價(jià)少得多
C.和傳統(tǒng)的軟件開(kāi)發(fā)階段相比,微軟提出的安全開(kāi)發(fā)生命周期(securitydevetqpmefrtliocyclnsdl)的最大特點(diǎn)是增加了一個(gè)專(zhuān)門(mén)的安全編碼階段
D.軟件的安全測(cè)試也很重要,考試到程序員的專(zhuān)業(yè)性,如果該開(kāi)發(fā)人員已經(jīng)對(duì)軟件進(jìn)行了安全性測(cè)試,就沒(méi)有必要再組織第三方進(jìn)行安全性測(cè)試

最新試題

項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()

題型:?jiǎn)雾?xiàng)選擇題

在自主訪(fǎng)問(wèn)環(huán)境中,以下哪個(gè)實(shí)體可以將信息訪(fǎng)問(wèn)權(quán)授予給其他人?()

題型:?jiǎn)雾?xiàng)選擇題

以下關(guān)于軟件安全測(cè)試說(shuō)法正確的是()?

題型:?jiǎn)雾?xiàng)選擇題

下列哪項(xiàng)是多級(jí)安全策略的必要組成部分?() 

題型:?jiǎn)雾?xiàng)選擇題

有關(guān)Kerberos說(shuō)法下列哪項(xiàng)是正確的?() 

題型:?jiǎn)雾?xiàng)選擇題

從業(yè)務(wù)角度出發(fā),最大的風(fēng)險(xiǎn)可能發(fā)生在哪個(gè)階段?()

題型:?jiǎn)雾?xiàng)選擇題

下列哪項(xiàng)不是 Kerberos密鑰分發(fā)服務(wù)(KDS)的一部分?()

題型:?jiǎn)雾?xiàng)選擇題

以下哪一種身份驗(yàn)證機(jī)制為移動(dòng)用戶(hù)帶來(lái)驗(yàn)證問(wèn)題?() 

題型:?jiǎn)雾?xiàng)選擇題

開(kāi)發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理,需要討論調(diào)整后,再次進(jìn)入編碼階段。開(kāi)發(fā)團(tuán)隊(duì)可能采取的開(kāi)發(fā)方法為()。

題型:?jiǎn)雾?xiàng)選擇題

對(duì)系統(tǒng)安全需求進(jìn)行評(píng)審,以下哪類(lèi)人不適合參與?()

題型:?jiǎn)雾?xiàng)選擇題