A建议对新数据库软件采用哪些应用程序控制
B为项目团队将来所需的许可证费用提供评估
C在项目规划会议上就如何改善迁移效率提供建议
D在执行验收之前,审核验收测试用例文档
一个组织将制定一项策略以定义了禁止用户访问的WEB 站点类型。为强制执行这一策略,最有效的技术是什么?()
单选题查看答案
最小特权是软件安全设计的基本原则,某应用程序在设计时,设计人员给出了以下四种策略,其中有一个违反了最小特权的原则,作为评审专家,请指出是哪一个?()
单选题查看答案
某公司开发了一个游戏网站,但是由于网站软件存在问题,结果在软件上线后被黑客攻击,其数据库中的网游用户真实身份数据被黑客看到。关于此案例,可以描述正确的是()
单选题查看答案
一个企业对于所有使用的数据通过协议正在采用由国外供应商提供的云架构。在这个项目中什么是审计人员最应该关注的?()
单选题查看答案
应用软件的数据存储在数据库中,为了保证数据安全,应设置良好的数据库防护策略,以下不属于数据库防护策略的是()
单选题查看答案
一个地区性商业银行正在考虑建立DRP,哪一项恢复策略对于它最适合()。
单选题查看答案
一个信息系统审计师正在执行组织的软件质量管理过程评审,第一步应该是? ()
单选题查看答案
当审核一个组织的业务连续性计划时,某IS审计师观察到这个被审计组织的数据和软件文件被周期性的进行了备份。有效性计划哪一个特性在这里被证明?()
单选题查看答案
在软件开发的需求定义阶段,在软件测试方面,以下哪一个选项被制定?()
单选题查看答案