单选题

在检查基于WEB的软件开发项目时,IS审计师发现其编程没遵循适当的编程标准,也没有认真检查这些源程序。这将增加如下哪一类攻击得手的可能性()。

A缓冲器溢出

B暴力攻击

C分布式拒绝服务攻击

D战争拨号攻击

正确答案

来源:www.examk.com

答案解析

相似试题
  • 在审查基于WEB的软件开发项目时,IS审计师发现没有强调编码规则,并且没有进行代码审核。这有可能增加以下哪种成功的可能性()。

    单选题查看答案

  • 在审查一个基于web的软件开发项目的过程中,信息系统审计师意识到编程代码标准不是强制性的,并且代码的审查也很少执行。这将会最可能增加下列哪个选项发生的可能性:()

    单选题查看答案

  • 在审计系统开发项目的需求阶段时,IS审计人员应()

    单选题查看答案

  • 一个IS审计师被请求去为一个基于Web的关键订单系统做完全监控检查,且此时距该订单系统预定的正式上线日期只有很短的时间,该审计师进行了一项渗透测试,产生了不确定的结果,而在授权给审计的完成时间内无法进行另外的测试。下述哪个是该审计师最好的选择?()

    单选题查看答案

  • 在应用开发过程中,结合了质量保证测试和用户接受测试。IS审计师在检测开发项目时最主要关注:()

    单选题查看答案

  • 某组织正在开发基于Web的新应用程序来处理客户订单。应实施一下哪项安全措施来保护此应用程序不受黑客攻击?()

    单选题查看答案

  • 在应用程序开发项目的系统测试阶段,IS审计师应当审查:()

    单选题查看答案

  • IS审计人员在应用开发项目的系统设计阶段的首要任务是()

    单选题查看答案

  • IS审计师正在检查开发完成的项目,以确定新的应用是否满足业务目标的要求。下面哪类报告能够提供最有价值的参考?()

    单选题查看答案