题目详情
当前位置:首页 > 职业培训考试
题目详情:
发布时间:2023-11-24 03:37:55

[单选题]某单位需要开发一个网站,为了确保开发出安全的软件。软件开发商进行了OA系统的威胁建模,根据威胁建模,SQL注入是网站系统面临的攻击威胁之一,根据威胁建模的消减威胁的做法。以下哪个属于修改设计消除威胁的做法()
A.在编码阶段程序员进行培训,避免程序员写出存在漏洞的代码
B.对代码进行严格检查,避免存在SQL注入漏洞的脚本被发布
C.使用静态发布,所有面向用户发布的数据都使用静态页面
D.在网站中部署防SQL注入脚本,对所有用户提交数据进行过滤

更多"[单选题]某单位需要开发一个网站,为了确保开发出安全的软件。软件开发商"的相关试题:

[单选题]某单位开发了一个面向互联网提供服务的应用网站,该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试,在应用上线前,项目经理提出了还需要对应用网站进行一次渗透性测试,作为安全主管,你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策,以下哪条是渗透性测试的优势?
A.渗透测试以攻击者的思维模拟真实攻击,能发现如配置错误等运行维护期产生的漏洞
B.渗透测试是用软件代替人工的一种测试方法,因此测试效率更高
C.渗透测试使用人工进行测试,不依赖软件,因此测试更准确
D.渗透测试中必须要查看软件源代码,因此测试中发现的漏洞更多
[单选题]某政府机构委托开发商开发了一个OA系统。其中公交分发功能使用了FTP协议,该系统运行过程中被攻击者通过FTP对OA系统中的脚本文件进行了篡改,安全专家提出使用Http下载代替FTP功能以解决以上问题,该安全问题的产生主要是在哪个阶段产生的()
A.程序员在进行安全需求分析时,没有分析出OA系统开发的安全需求
B.程序员在软件设计时,没遵循降低攻击面的原则,设计了不安全的功能
C.程序员在软件编码时,缺乏足够的经验,编写了不安全的代码
D.程序员在进行软件测试时,没有针对软件安全需求进行安全测试
[单选题]某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧,开发部门认为开发阶段无需投入,软件开发完成后发现问题后再针对性的解决,比前期安全投入要成本更低;信息中心则认为应在软件安全开发阶段投入,后期解决代价太大,双方争执不下,作为信息安全专家,请选择对软件开发安全投入的准确说法()
A.双方的说法都错误,软件安全问题在任何时候投入解决都可以,只要是一样的问题,解决的代价相同
B.信息中心的考虑是正确的,在软件开发需求分析阶段开始考虑安全问题,总体经费投入比软件运行后的费用要低
C.双方的说法都正确,需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D.软件开发部门的说法是正确的,因为软件出现安全问题后更清楚问题所在,安排人员进行代码修订更简单,因此费用更低
[多选题]云计算服务的安全需要云服务的提供方、ISV(独立软件开发商)和用户来共同参与,任何一方的疏漏都可能产生安全风险。管理员的日常运维习惯直接关系到云上资源的安全。以下哪些项属于良好的运维习惯?
A.管理员通过统一的堡垒机远程管理云服务器ECS实例
B.购买云服务器ECS实例后,立即将管理密码修改为8位以上复杂密码
C.管理员之前经常通过Email和QQ发送帐号和密码
D.三个管理员共用一套用户名和密码
[单选题]对于开发商、销售商、制造商等不在我行开立结算账户,或是因其他原因,个人贷款资金会划入( )专用账户,并生成待销账序号。
A.“2519-1个贷资金发放待销账”
B.“448-1个人消费贷款暂挂款项”
C.“448-2个人黄金质押贷款暂挂款项”
D.“已核销个贷和联机交易收回暂挂款项”
[多选题]某企业将厂房、设备整体转让给开发商用于房地产开发关于土地增值税应税收入的确认下列说法正确的有()
A..企业出售整休资产取得的收入应当征收士地增值税
B..企业出售厂房、土地使用权取得的收入应当征收土地增值税
C..企业随同厂房转让设备取得的收入应当征收士地增值税
D..企业随同厂房转让设备取得的收入不应当征收土地增值税
[多选题]某企业将厂房、设备整体转让给开发商用于房地产开发,关于土地增值税应税收入的确认,下列说法正确的有()
A.企业出售整体资产取得的收入,应当征收士地增值税
B.企业出售厂房、土地使用权取得的收入,应当征收土地增值税
C.企业随同厂房转让设备取得的收入,应当征收士地增值税
D.企业随同厂房转让设备取得的收入,不应当征收土地增值税
[判断题]房地产开发商已竣工验收的房地产开发项目其已转让的房地产建筑面积占整个项目可售建筑面积的比例在90%以上按照总局《土地增值税淸算管理规程》规定主管税竻杋关可要求其对该项目进行土地增值税清算。( )
A.正确
B.错误
[单选题]某公司正在开发一个文档共享应用程序,需要一个存储层。作为一项安全措施,存储应提供版本控制的自动支持,以便用户可以轻松回滚到以前的版本或恢复已删除的文档。哪种 AWS 服务将满足上述要 求?
A.S3
B.EBS
C.EBS
D.Storage Gateway VTL
[判断题]房地产开发商已竣工验收的房地产开发项目,其已转让的房地产建筑面积占整个项目可售建筑面积的比例在90%以上,按照总局《土地增值税淸算管理规程》规定,主管税竻杋关可要求其对该项目进行土地增值税清算。(  )
A.正确
B.错误
[单选题]某公司开发了一个游戏网站,但是由于网站软件存在漏洞,在网络中传输大数据包时总是会丢失一些数据,如一次性传输大于2000个字节数据时,总是会有3到5个字节不能传送到对方,关于此案例,可以推断的是()
A.该网站软件存在保密性方面安全问题
B.该网站软件存在完整性方面安全问题
C.该网站软件存在可用性方面安全问题
D.该网站软件存在不可否认性方面安全问题
[多选题]把握单元开发规律。需要对单元不同开发阶段( )情况的对比。
A. 储量动用
B.能量保持
C. 注采对应
D.含水上升
[判断题]按揭贷款发放时,以现金方式存入借款人在信用社开立的个人银行结算账户后,转入开发商或销售商在信用社开立的单位银行结算账户。( )
A.正确
B.错误
[判断题]按揭贷款发放时,以转账方式存入借款人在信用社开立的个人银行结算账户后,转入开发商或销售商在信用社开立的单位银行结算账户。( )
A.正确
B.错误
[判断题](类别:号段管理难度:中等)jre是java开发工具包,是开发人员所需要安装的环境()
A.正确
B.错误
[判断题]对房地产开发商预售的所有类型房产都要预征士地增值税。(  )
A.正确
B.错误

我来回答:

购买搜题卡查看答案
[会员特权] 开通VIP, 查看 全部题目答案
[会员特权] 享免全部广告特权
推荐91天
¥36.8
¥80元
31天
¥20.8
¥40元
365天
¥88.8
¥188元
请选择支付方式
  • 微信支付
  • 支付宝支付
点击支付即表示同意并接受了《购买须知》
立即支付 系统将自动为您注册账号
请使用微信扫码支付

订单号:

请不要关闭本页面,支付完成后请点击【支付完成】按钮
恭喜您,购买搜题卡成功
重要提示:请拍照或截图保存账号密码!
我要搜题网官网:https://www.woyaosouti.com
我已记住账号密码