更多"[单选题] 某单位自行开发的工资管理系统,按计算机应用的类型划分,它属"的相关试题:
[单选题]某单位自行开发的工资管理系统,按计算机应用的类型划分,它属于( )。
A. 科学计算
B. 辅助设计
C. 数据处理
D. 实时控制
[单选题]某单位开发一个面向互联网提供服务的应用网站,该单位委托软件测评机构对软件进行了源代码分析,模糊测试等软件测试,在应用上线前,项目经理提出了还需要对应用网站进行一次渗透性测试,作为安全主管,你需要提出渗透性测试相比源代码测试, 模糊测试的优势给领导做决策,以下哪条是渗透性的优势?
A.渗透测试使用人工进行测试,不依赖软件,因此测试更准确
B.渗透测试是用软件代替人工的一种测试方法。因此测试效率更高
C.渗透测试以攻击者思维模拟真实攻击,能发现如配置错误等运行维护期产生的漏洞
D.渗透测试中必须要查看软件源代码,因此测试中发现的漏洞更多
[单选题]某单位开发了一个面向互联网提供服务的应用网站,该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试,在应用上线前,项目经理提出了还需要对应用网站进行一次渗透性测试,作为安全主管,你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策,以下哪条是渗透性测试的优势?
A.渗透测试以攻击者的思维模拟真实攻击,能发现如配置错误等运行维护期产生的漏洞
B.渗透测试是用软件代替人工的一种测试方法,因此测试效率更高
C.渗透测试使用人工进行测试,不依赖软件,因此测试更准确
D.渗透测试中必须要查看软件源代码,因此测试中发现的漏洞更多
[单选题]某单位计划在今年开发一套办公自动化(OA)系统,将集团公司各地的机构通过互联网进行协同办公,在OA系统的设计方案评审会上,提出了不少安全开发的建设,作为安全专家,请指出大家提的建议中不太合适的一条:
A.对软件开发商提出安全相关要求,确保软件开发商对安全足够的重视,投入资源解决软件安全问题
B.要求软件开发人员进行安全开发培训,使开发人员掌握基本软件安全开发知识
C.要求软件开发商使用Java而不是ASP作为开发语言,避免SQL注入漏洞
D.要求软件开发商对软件进行模块化设计,各模块明确输入和输出数据格式,并在使用前对数据进行校验
[判断题]开发系统和生产系统必须分离，应用开发人员只能在开发系统上工作。
A.正确
B.错误
[单选题]为了保障系统安全,某单位需要对其跨地区大型网络实时应用系统进行渗透测试,以下关于渗透测试过程的说法不正确的是
A.由于在实际渗透测试过程中存在不可预知的风险,所以测试前要提醒用户进行系统和数据备份,以便出现问题时可以及时恢复系统和数据
B.渗透测试从“逆向”的角度出发,测试软件系统的安全性,其价值在于可以测试软件在实际系统中运行时的安全状况
C.渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤
D.为了深入发掘该系统存在的安全威胁,应该在系统正常业务运行高峰期进行渗透测试
[单选题]某单位内经常有人停留的防护区设置局部应用干粉灭火系统进行保护,在对该系统进行设计时,下列可不设置的启动方式是()。
A.机械应急操作
B.手动控制
C.自动控制
D.传动管控制
[单选题]某单位办公大楼自动喷水灭火系统被该单位停用,某消防大队检查发现后依法进行处理,下列正确的是( )。
A.责令限期改正,逾期不改正的依法处罚
B.责令单位改正,对单位处以罚款
C.责令单位改正,对单位和直接负责的主管人员和其他直接责任人处以罚款
D.责令改正,对当日值班的消防控制中心的值班操作人员处以罚款
[判断题]联锁保护系统用于工况达到危险状态时防止事故的发生和扩大,它属于闭环控制系统。
A.正确
B.错误
[单选题]王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任务安排, 他使用了 Nessus 工具来扫描和发现数据库服务器的漏洞,根据风险管理的相关理论,他这个是扫描活动属于下面哪一个阶段的工作()
A.风险分析
B.风险要素识别
C.风险结果判定
D.风险处理
[单选题] 办公自动化是计算机的一项应用，按计算机应用的分类它属于（ ）。
A.科学计算
B.实时控制
C.数据处理
D.辅助设计
[单选题]某单位办公大楼自动喷水灭火系统被停用,某消防救援大队检查发现后依法进行处理,下列正确的是( )。
A.责令限期改正,逾期不改的依法处罚
B.责令单位改正,对单位处五千元以上五万元以下罚款
C.责令限期改正,对单位和直接负责的主管人员和其他直接责任人处以罚款
D.责令改正,对当日值班的消防控制中心的值班操作人员处五千元以以下罚款
[判断题]20世纪90年我国开始了高炉专家系统系统的开发和应用。 ( )
A.正确
B.错误
