更多"[单选题]某单位需要开发一个网站，为了确保开发出安全的软件。软件开发商"的相关试题:
[单选题]某单位开发了一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策，以下哪条是渗透性测试的优势?
A.渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞
B.渗透测试是用软件代替人工的一种测试方法，因此测试效率更高
C.渗透测试使用人工进行测试，不依赖软件，因此测试更准确
D.渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多
[单选题]某单位开发了一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软 件进行了源代码分析、模糊测试等软件安全性测试，在应用上线前，项目经理提出了还需要 对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试、 模糊测试的优势给领导做决策，以下哪条是渗透性测试的优势?
A.渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞
B.渗透测试是用软件代替人工的一种测试方法，因此测试效率更高
C.渗透测试使用人工进行测试，不依赖软件，因此测试更准确
D.渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多
[单选题]某单位开发一个面向互联网提供服务的应用网站 ，该单位委托软件测评机构对软件进行了源代码 分析，模糊测试等软件测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试，模糊测 试的优势给领导做决策，以下哪条是渗透性的优势？
A.渗透测试使用人工进行测试，不依赖软件，因此测试更准确
B.渗透测试是用软件代替人工的一种测试方法。因此测试效率更高
C.渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞
D.渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多
[单选题]某政府机构委托开发商开发了一个OA 系统，其中有一个公文分发，公文通知等为WORD 文档，厂商在进行系统设计时使用了 FTP 来对公文进行分发，以下说法不正确的是
A. FTP 协议明文传输数据，包括用户名和密码，攻击者可能通过会话过程嗅探获得 FTP 密码，从而威胁 OA 系统
B.FTP 协议需要进行验证才能访问在，攻击者可以利用 FTP 进行口令的暴力破解
C. FTP 协议已经是不太使用的协议，可能与新版本的浏览器存在 兼容性问题
D. FTP 应用需要安装服务器端软件，软件存在漏洞可能会影响到 OA 系统的安全
[单选题]某单位开发一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析，模糊测试等软件测试，在应用上线前，项目经理提出了还需要对应
用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试， 模糊测试的优势给领导做决策，以下哪条是渗透性的优势？
A.渗透测试使用人工进行测试，不依赖软件，因此测试更准确
B.渗透测试是用软件代替人工的一种测试方法。因此测试效率更高
C.渗透测试以攻击者思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞
D.渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多
[单选题]某政府机构委托开发商开发了一个 OA系统。其中公交分发功能使用了FTP协议， 该系统运行过程中被攻击者通过FTP对OA系统中的脚本文件进行了篡改，安全专家提出使用Http下载代替FTP功能以解决以上问题，该安全问题的产生主要是在哪个 阶段产生的()
A.程序员在进行安全需求分析时，没有分析出OA系统开发的安全需求
B.程序员在软件设计时，没遵循降低攻击面的原则，设计了不安全的功能
C.程序员在软件编码时，缺乏足够的经验，编写了不安全的代码
D.程序员在进行软件测试时，没有针对软件安全需求进行安全测试
[单选题]某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨 时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发 现问题后再针对性的解决，比前期安全投入要成本更低；信息中心则认为应在软件安全开发 阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全 投入的准确说法?
A.信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件 运行后的费用要低
B.软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行 代码修订更简单，因此费用更低
C.双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再 解决问题费用更低
D.双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，
[单选题]商品房销售渠道可以是开发商直销也可以由开发商委托( )代理销售。
A.房地产评估机构
B.律师事务所
C.房地产经纪公司
D.房地产鉴定机构
[判断题]住房按揭合作中开发商需提供阶段性担保的，开发商需依据其公司章程出具同意为借款人承担一般保证责任的书面文件。
A.正确
B.错误
[判断题]新建小区由开发商负责进户线敷设的，供电方要与开发商签订户线核对承诺协议，明确双方责任。
A.正确
B.错误
[判断题]成本法中的开发利润是该类房地产开发项目在正常条件下的开发商期望获得的利润。
A.正确
B.错误
[多选题]重庆市居民杨武和吴萍因未能与开发商达成一致而拒绝拆迁，开发商将周围房屋拆除，同时挖断了房子边上的路并切断水源、电源和电缆，将那栋两层小楼变成了无法靠近的孤岛。
A.人身自由
B.住宅权
C.通信自由
D.言论自由
[单选题]1．2010年，甲所在的村子被某房地产开发商看中，甲的房屋面临被拆。但房地产开发商提供的拆迁补偿方案中，房屋补偿标准远低于当地规定的标准，补偿款无法让甲一家完成安置。由于拒绝搬迁，甲遭到开发商威胁恐吓。2011年，甲将开发商起诉到法院，法院根据我国宪法关于“公民的合法的私有财产不受侵犯，国家依照法律规定保护公民的私有财产权和继承权”的规定，以及 “征收单位、个人的房屋及其他不动产，应当依法给予拆迁补偿，维护被征收人的合法权益；征收个人住宅的，还应当保障被征收人的居住条件。”认定补偿标准过低，要求开发商重新制定补偿标准。双方之后达成拆迁协议，甲家得到了应有的补偿。
A.一切违反法制的行为都必须予以追究和纠正
B.一切违反宪法的行为都必须予以追究和纠正
C.一切违反国法的行为都必须予以追究和纠正
D.一切违反法纪的行为都必须予以追究和纠正
[单选题]在办理房地产开发贷款业务的同时,各机构应及时申报按揭额度,且要求房地产开发商优先使用我行按揭额度,按照项目按揭款回笼款至少不低于（ ）的比例归还我行房地产开发贷款.项目销售完结后必须结清我行房地产开发贷款.
A.30%
B.40%
C.50%
D.60%
[单选题]某公司开发了一个游戏网站，但是由于网站软件存在漏洞，在网络中传输大数据包 时总是会丢失一些数据，如一次性传输大于 2000 个字节数据时，总是会有 3 到 5 个字节不能传送到对方，关于此案例，可以推断的是（）
A. 该网站软件存在 保密性方面安全问题
B. 该网站软件存在完整性方面安全问题
C. 该网站软件存在 可用性方面安全问题
D. 该 网站软件存在 不可否认性方面安全问题
[单选题]某公司开发了一个游戏网站，但是由于网站软件存在问题，结果在软件上线后被黑 客攻击，其数据库中的网游用户真实身份数据被黑客看到。关于此案例，可以描述正确的是
（）
A. 该网站软件出现了保密性方面安全问题
B. 该网站软件出现了完整性方面安全问题
C. 该网站软件出现了可用性方面安全问题
D. 该网站软件出现了不可否认性方面安全问题
[单选题]某公司开发了一个游戏网站，但是由于网站软件存在漏洞，在网络中传输大数据包时总是会丢失一些数据，如一次性传输大于 2000 个字节数据时，总是会有 3 到 5 个字节不能传送到对方，关于此案例，可以推断的是（）
A. 该网站软件存在保密性方面安全问题
B. 该网站软件存在完整性方面安全问题
C. 该网站软件存在可用性方面安全问题
D. 该网站软件存在不可否认性方面安全问题
[单选题]( )，开发商就可以申请开工许可。
A.建筑工程招标工作结束后
B.设计方案审查合格之后
C.申领《建设用地规划许可证》之后
D.申领《建设工程规划许可证》之后
