更多"[单选题]某软件公司准备提高其开发软件的安全性,在公司内部发起了有关软"的相关试题:
[单选题]某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件开发生命周期的讨论，在下面的发言观点中，正确的是（）
A.软件安全开发生命周期较长，而其中最重要的是要在软件的编码安全措施，就可以解决 90%以上的安全问题。
B.应当尽早在软件开发的需求和设计阶段增加一定的安全措施，这样可以比在软件发布以后进行漏洞修复所花的代价少得多。
C.和传统的软件开发阶段相比，微软提出的安全开发生命周期（SDL)最大特点是增加了一个专门的安全编码阶段。
D.软件的安全测试也很重要，考试到程序员的专业性，如果该开发人员已经对软件进行了安全性测试，就没有必要再组织第三方进行安全性测试。
[单选题]为增强 Web 应用程序的安全性,某软件开发经理决定加强 Web 软件安全开发培训, 下面哪项内容不在考虑范围内
A.关于网站身份鉴别技术方面安全知识的培训
B.针对 OpenSSL 心脏出血漏洞方面安全知识的培训
C.针对 SQL 注入漏洞的安全编程培训
D.关于 ARM 系统漏洞挖掘方面安全知识的培训
[单选题]为增强 Web 应用程序的安全性，某软件开发经理决定加强 Web 软件安全开发培训，下面哪项内容不在考虑范围内（）
A.关于网站身份签别技术方面安全知识的培训
B.针对 OpenSSL 心脏出血漏洞方面安全知识的培训
C.针对 SQL 注入漏洞的安全编程培训
D.关于 ARM 系统漏洞挖掘方面安全知识的培训
[单选题]微软 SDL 将软件开发生命周期制分为七个阶段，并列出了十七项重要的安全活动。其中“弃用不安全的函数”属于（）的安全活动
A.要求阶段
B.设计阶段
C.实施阶段
D.验证阶段
[判断题] 产业生命周期理论是从产品生命周期理论、企业生命周期理论逐步演化而来的,是生命周期理论在产业经济学中的运用和发展。
A.正确
B.错误
[单选题]某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全投入经费研讨 时开发部门和信息中心就发生了分歧,开发部门认为开发阶段无需投入,软件开发完成后发 现问题后再针对性的解决,比前期安全投入要成本更低;信息中心则认为应在软件安全开发 阶段投入,后期解决代价太大,双方争执不下,作为信息安全专家,请选择对软件开发安全 投入的准确说法()
A.双方的说法都错误,软件安全问题在任何时候投入解决都可以,只要是一样的问题,解 决的代价相同
B.信息中心的考虑是正确的,在软件开发需求分析阶段开始考虑安全问题,总体经费投入 比软件运行后的费用要低
C.双方的说法都正确,需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解 决问题费用更低
D.软件开发部门的说法是正确的,因为软件出现安全问题后更清楚问题所在,安排人员进 行代码修订更简单,因此费用更低
[单选题]产品生命周期由的生命周期决定( )
A.企业与市场
B.需求与技术
C.质量与价格
D.促销与服务
[判断题]产品品牌的生命周期比产品种类的生命周期长( )
A.正确
B.错误
[单选题]一般而言，行业产品生命周期比企业生命周期要( )
A.短
B.长
C.有时长有时短
D.有时短有时长
[单选题]下列软件开发模型中,支持需求不明确,特别是大型软件系统的开发,并支持多种软件开发方法的模型是( )
A.原型模型
B.瀑布模型
C.喷泉模型
D.螺旋模型
[判断题]数据治理办公室是数据生命周期管理的组织与协调机构，负责制定数据生命周期管理办法和流程规范，组织、推动、协调、汇报数据生命周期管理方面相关工作。
A.正确
B.错误
[多选题]产品生命周期是指产品从进入市场开始到最终退出市场的全过程。产品生命周期包括( )
A.导入期
B.成长期
C.成熟期
D.衰退期
[判断题] [中]品牌生命周期的长短一般与产品生命周期、品牌本身能带给消费者的满足程度有关,但最关键的是由企业经营策略决定的。
A.正确
B.错误
[判断题]新产品采用的状况与产品生命周期有很强的关联性,这主要是因为产品生命周期反映了消费者购买产品的规律。 ( )
A.正确
B.错误
[单选题]为了提高软件开发效率,开发软件时应尽量采用( )
A.)汇编语言
B.)机器语言
C.)指令系统
D.)高级语言
[单选题]世界银行贷款项目生命周期分为项目选定、项目准备、项目评估、项
目谈判、项目实施和()等 6 个阶段。
A. 项目的收尾
B. 项目后评价
C. 项目的交接
D. 项目监督
