單項選擇題在軟件保障成熟度模型(Software Assurance Maturity ldode,SAMM)中,規(guī)定了軟件開發(fā)過程中的核心業(yè)務(wù)功能,下列哪個選項不屬于核心業(yè)務(wù)功能()

A.治理,主要是管理軟件開發(fā)的過程和活動
B.構(gòu)造,主要是在開發(fā)項目中確定目標(biāo)并開發(fā)軟件的過程與活動
C.驗(yàn)證,主要是測試和驗(yàn)證軟件的過程與活動
D.購置,主要是購買第三方商業(yè)軟件或者采用開源組件的相關(guān)管理過程與活動


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題以下哪個不是導(dǎo)致地址解析協(xié)議(ARP)欺騙的根源之一?()

A.ARP協(xié)議是一個無狀態(tài)的協(xié)議
B.為提高效率,ARP信息在系統(tǒng)中會緩存
C.ARP緩存是動態(tài)的,可被改寫
D.ARP協(xié)議是用于尋址的一個重要協(xié)議

2.單項選擇題數(shù)據(jù)在進(jìn)行傳輸前,需要由協(xié)議棧自上而下對數(shù)據(jù)進(jìn)行封裝,TCP/IP協(xié)議中,數(shù)據(jù)封裝的順序是()

A.傳輸層、網(wǎng)絡(luò)接口層、互聯(lián)網(wǎng)絡(luò)層
B.傳輸層、互聯(lián)網(wǎng)絡(luò)層、網(wǎng)絡(luò)接口層
C.互聯(lián)網(wǎng)絡(luò)層、傳輸層、網(wǎng)絡(luò)接口層
D.互聯(lián)網(wǎng)絡(luò)層、網(wǎng)絡(luò)接口層、傳輸層

3.單項選擇題賬號鎖定策略中對超過一定次數(shù)的錯誤登錄賬號進(jìn)行鎖定是為了對抗以下哪種攻擊?()

A.分布式拒絕服務(wù)攻擊(DDoS)
B.病毒傳染
C.口令暴力破解
D.緩沖區(qū)溢出攻擊

4.單項選擇題下列哪一些對信息安全漏洞的描述是錯誤的?()

A.漏洞是存在于信息系統(tǒng)的某種缺陷
B.漏洞存在于一定的環(huán)境中,寄生在一定的客體上(如TOE中、過程中等)
C.具有可利用性和違規(guī)性,它本身的存在雖不會造成破壞,但是可以被攻擊者利用,從而給信息系統(tǒng)安全帶來威脅和損失
D.漏洞都是人為故意引入的一種信息系統(tǒng)的弱點(diǎn)

5.單項選擇題某公司系統(tǒng)管理員最近正在部署一臺Web服務(wù)器,使用的操作系統(tǒng)是windows,在進(jìn)行日志安全管理設(shè)置時,系統(tǒng)管理員擬定四條日志安全策略給領(lǐng)導(dǎo)進(jìn)行參考,其中能有效應(yīng)對攻擊者獲得系統(tǒng)權(quán)限后對日志進(jìn)行修改的策略是()

A.在網(wǎng)絡(luò)中單獨(dú)部署syslog服務(wù)器,將Web服務(wù)器的日志自動發(fā)送并存儲到該syslog日志服務(wù)器中
B.嚴(yán)格設(shè)置Web日志權(quán)限,只有系統(tǒng)權(quán)限才能進(jìn)行讀和寫等操作
C.對日志屬性進(jìn)行調(diào)整,加大日志文件大小、延長日志覆蓋時間、設(shè)置記錄更多信息等
D.使用獨(dú)立的分區(qū)用于存儲日志,并且保留足夠大的日志空間