單項選擇題某公司開發(fā)了一個游戲網(wǎng)站,但是由于網(wǎng)站軟件存在漏洞,在網(wǎng)絡中傳輸大數(shù)據(jù)包時總是會丟失一些數(shù)據(jù),如一次性傳輸大于2000個字節(jié)數(shù)據(jù)時,總是會有3到5個字節(jié)不能傳送到對方,關于此案例,可以推斷的是()

A、該網(wǎng)站軟件存在保密性方面安全問題
B、該網(wǎng)站軟件存在完整性方面安全問題
C、該網(wǎng)站軟件存在可用性方面安全問題
D、該網(wǎng)站軟件存在不可否認性方面安全問題


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題在提高阿帕奇系統(tǒng)(Apache HTTP Server)系統(tǒng)安全性時,下面哪項措施不屬于安全配置內(nèi)容()?

A.不在Windows下安裝Apache,只在Linux和Unix下安裝
B.安裝Apache時,只安裝需要的組件模塊
C.不使用操作系統(tǒng)管理員用戶身份運行Apache,而是采用權(quán)限受限的專用用戶賬號來運行
D.積極了解Apache的安全通告,并及時下載和更新

2.單項選擇題有關能力成熟度模型(CMM)錯誤的理解是()

A.CMM的基本思想是,因為問題是由技術落后引起的,所以新技術的運用會在一定程度上提高質(zhì)量、生產(chǎn)率和利潤率
B.CMM的思想來源于項目管理和質(zhì)量管理
C.CMM是一種衡量工程實施能力的方法,是一種面向工程過程的方法
D.CMM是建立在統(tǒng)計過程控制理論基礎上的,它基于這樣一個假設,即“生產(chǎn)過程的高質(zhì)量和在過程中組織實施的成熟性可以低成本地生產(chǎn)出高質(zhì)量產(chǎn)品”

3.單項選擇題某政府機構(gòu)擬建設一機房,在工程安全監(jiān)理單位參與下制定了招標文件,項目分二期,一期目標為年底前實現(xiàn)系統(tǒng)上線運營,二期目標為次年上半年完成運行系統(tǒng)風險的處理,招標文件經(jīng)管理層審批后發(fā)布。就此工程項目而言,以下正確的是()

A.此項目將項目目標分解為系統(tǒng)上線運營和運行系統(tǒng)風險處理分期實施,具有合理性和可行性
B.在工程安全監(jiān)理的參與下,確保了此招標文件的合理性
C.工程規(guī)劃不符合信息安全工程的基本原則
D.招標文件經(jīng)管理層審批,表明工程目標符合業(yè)務發(fā)展規(guī)劃

4.單項選擇題為了保障系統(tǒng)安全,某單位需要對其跨地區(qū)大型網(wǎng)絡實時應用系統(tǒng)進行滲透測試,以下關于滲透測試過程的說法不正確的是()

A.由于在實際滲透測試過程中存在不可預知的風險,所以測試前要提醒用戶進行系統(tǒng)和數(shù)據(jù)備份,以便出現(xiàn)問題時可以及時恢復系統(tǒng)和數(shù)據(jù)
B.滲透測試從“逆向”的角度出發(fā),測試軟件系統(tǒng)的安全性,其價值在于可以測試軟件在實際系統(tǒng)中運行時的安全狀況
C.滲透測試應當經(jīng)過方案制定、信息收集、漏洞利用、完成滲透測試報告等步驟
D.為了深入發(fā)掘該系統(tǒng)存在的安全威脅,應該在系統(tǒng)正常業(yè)務運行高峰期進行滲透測試

5.單項選擇題以下關于威脅建模流程步驟說法不正確的是()

A.威脅建模主要流程包括四步:確定建模對象、識別威脅、評估威脅和消減威脅
B.評估威脅是對威脅進行分析,評估被利用和攻擊發(fā)生的概率,了解被攻擊后資產(chǎn)的受損后果,并計算風險
C.消減威脅是根據(jù)威脅的評估結(jié)果,確定是否要消除該威脅以及消減的技術措施,可以通過重新設計直接消除威脅,或設計采用技術手段來消減威脅
D.識別威脅是發(fā)現(xiàn)組件或進程存在的威脅,它可能是惡意的,威脅就是漏洞