A告诉用户需要收集什么数据及搜集到的数据会如何披使用
B当用户的数据由于某种原因要被使用时,给用户选择是否允许
C用户提交的用户名和密码属于稳私数据,其它都不是
D确保数据的使用符合国家、地方、行业的相关法律法规
为增强Web应用程序的安全性,某软件开发经理决定加强Web软件安全开发培训,下面哪项内容要在他的考虑范围内()
单选题查看答案
信息系统安全保障工程是一门跨学科的工程管理过程,他是基于对信息系统安全保障需求的发掘和对()的理解,以经济,科学的方法来设计、开发、和建设信息系统,以便他能满足用户安全保障需求的科学和艺术。
单选题查看答案
下面哪个模型和软件安全开发无关()?
单选题查看答案
某购物网站开发项目经过需求分析进入系统设计阶段,为了保证用户账户的安全,项目开发人员决定用户登陆时除了用户名口令认证方式外,还加入基于数字证书的身份认证功能,同时用户口令使用SHA-1算法加密后存放在后台数据库中,请问以上安全设计遵循的是哪项安全设计原则()
单选题查看答案
软件安全开发中软件安全需求分析阶段的主要目的是()。
单选题查看答案
什么类型的软件应用测试被认为是测试的最后阶段,并且通常包括开发团队之外的用户?()
单选题查看答案
什么类型的软件应用测试被用于测试的最后阶段,并且通常包含不属于开发团队之内的用户成员?()
单选题查看答案
传统软件开发方法无法有效解决软件安全缺陷问题的原因是()。
单选题查看答案
某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧,开发部门认为开发阶段无需投入,软件开发完成后发现问题后再针对性的解决,比前期安全投入要成本更低;信息中心则认为应在软件安全开发阶段投入,后期解决代价太大,双方争执不下,作为信息安全专家,请选择对软件开发安全投入的准确说法?()
单选题查看答案