更多"[单选题]软件存在漏洞和缺陷是不可避免的，实践中常使用软件缺陷密度（D"的相关试题:
[单选题] 软件存在漏洞和缺陷是不可避免的,实践中常使用软件缺陷密度(Defects/KLOC)来衡量软件的安全性,假设某个软件共有29.6万行源代码,总共被检测出145个缺陷,则可以计算出其软件缺陷密度值是
A. 0.00049
B. 0.049
C. 0.49
D. 49
[单选题]软件存在漏洞和缺陷是不可避免的，实践中常使用软件缺陷密度（Dｅｆｅｃｔｓ／ＫＬＯC）来衡量软件的安全性，假设某个软件共有29. 6万行源代码，总共被检测出145个缺陷，则可以计算出其软件缺陷密度值是
A.0.00049
B.0.049
C.0.49
D.49
解释：千行代码缺陷率计算公式，145/(29.5*10)=0.49。
[单选题]计算机漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而 可以使攻击者能够在未授权的情况下访问或破坏系统。在病毒肆意的信息不安全时代，某公 司为减少计算机系统漏洞，对公司计算机系统进行了如下措施，其中错误的是（ ）
A.减少系统日志的系统开销
B.禁用或删除不需要的服务，降低服务运行权限
C.设置策略避免系统出现弱口令并对口令猜测进行防护
D.对系统连续进行限制，通过软件防火墙等技术实现对系统的端口连续进行控制
[判断题]软件错的主要成因：软件缺陷；擅自修改软件。
A.正确
B.错误
[简答题]测试工程师与软件质量保证的区别
软件质量保证的主要职责是制定和加强促进软件开发并防止软件缺陷的标准和方法 , 并 监督标准和过程被正确的遵循。
[简答题]因软件缺陷、设计缺陷导致的设备故障，定____责任。
[单选题]网络产品、服务应当符合相关国家标准的()要求。发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施,按照规定及时告知永固并向()报告。( )
A.行业要求;有关主管部门
B.行业要求;公安部
C.强制性要求;有关主管部门
D.强制性要求;国家网信部门
[简答题]怎么判断是不是软件缺陷?
--- 软件出现了产品说明书指明不会出现的错误:
--- 软件功能超出产品说明书指明范围:
--- 软件未达到产品说明书虽未指出但应达到的目标:
--- 软件测试员具体问题具体分析 , 认为软件难以理解 、 不易使用、 运行速度缓慢, 或者最终用户认为不好。
[单选题]网络产品、服务的提供者不得设置（ ），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
A.恶意程序
B.风险程序
C.病毒程序
D.攻击程序
[判断题]网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
A.正确
B.错误
[简答题]软件测试的目的
--- 找出软件缺陷
--- 为软件产品的质量测量和评价提供依据
--- 帮助开发改进开发流程
[判断题]APT.威胁通常是利用.0-Day.漏洞或者是目标用户环境的缺陷定 制的恶意软件。在攻击目标组织的过程中有 针对性的使用恶意软件: 劫持系统,创建转移,建立后门,盗取数据,销毁现场
A.正确
B.错误
[判断题]假设在仅返回给自己的数据中发现了保存型XSS漏洞，这种行为并不存在安全缺陷。
A.正确
B.错误
[单选题]假设在仅返回给自己的数据中发现了存储型XSS漏洞,这种行为并不存在安全缺陷。
A. 对
B. 错
[简答题]解释 0A 及其职责
主要职责是制定和加强促进软件开发并防止软件缺陷的标准和方法, 并监督标准和过程 被正确的遵循。
[简答题]缺陷按照优先级可以分为哪些类型?
缺陷需要正常排队等待修复或列入软件发布清单:
缺陷可以在方便时被纠正:
下一个版本修复:
不修复。
[判断题]车载设备数据错、版本错、软件错的应急处置措施:建立完善软件缺陷、版本错、数据错的应急预案；立即启动应急预案,启动热备车或者附挂机车,按照规定程序进行处理。
A.正确
B.错误
[判断题]在运行中由于软件缺陷导致直流控制保护系统不正确动作时必须进行修改。
A.正确
B.错误
