A缓冲器溢出
B暴力攻击
C分布式拒绝服务攻击
D战争拨号攻击
在审查基于WEB的软件开发项目时,IS审计师发现没有强调编码规则,并且没有进行代码审核。这有可能增加以下哪种成功的可能性()。
单选题查看答案
在审查一个基于web的软件开发项目的过程中,信息系统审计师意识到编程代码标准不是强制性的,并且代码的审查也很少执行。这将会最可能增加下列哪个选项发生的可能性:()
单选题查看答案
在审计系统开发项目的需求阶段时,IS审计人员应()
单选题查看答案
一个IS审计师被请求去为一个基于Web的关键订单系统做完全监控检查,且此时距该订单系统预定的正式上线日期只有很短的时间,该审计师进行了一项渗透测试,产生了不确定的结果,而在授权给审计的完成时间内无法进行另外的测试。下述哪个是该审计师最好的选择?()
单选题查看答案
在应用开发过程中,结合了质量保证测试和用户接受测试。IS审计师在检测开发项目时最主要关注:()
单选题查看答案
某组织正在开发基于Web的新应用程序来处理客户订单。应实施一下哪项安全措施来保护此应用程序不受黑客攻击?()
单选题查看答案
在应用程序开发项目的系统测试阶段,IS审计师应当审查:()
单选题查看答案
IS审计人员在应用开发项目的系统设计阶段的首要任务是()
单选题查看答案
IS审计师正在检查开发完成的项目,以确定新的应用是否满足业务目标的要求。下面哪类报告能够提供最有价值的参考?()
单选题查看答案