單項選擇題如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈，什么預(yù)防方式最有效？（）

A.源代碼周期性安全掃描
B.源代碼人工審計
C.滲透測試
D.對系統(tǒng)的運行情況進行不間斷監(jiān)測記錄


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題作為信息安全管理人員，你認(rèn)為變更管理過程最重要的是（）？ 

A.變更過程要留痕
B.變更申請與上線提出要經(jīng)過審批
C.變更過程要堅持環(huán)境分離和人員分離原則
D.變更要與容災(zāi)預(yù)案同步

2.單項選擇題以下關(guān)于軟件安全測試說法正確的是（）？

A.軟件安全測試就是黑盒測試
B.Fuzz測試是經(jīng)常采用的安全測試方法之一
C.軟件安全測試關(guān)注的是軟件的功能
D.軟件安全測試可以發(fā)現(xiàn)軟件中產(chǎn)生的所有安全問題

3.單項選擇題對于Linux操作系統(tǒng)中shadow文件說法不正確的是（）？

A.shadow文件可以指定用戶的目錄
B.shadow文件中定義了密碼的使用期限
C.讀取shadow文件能夠發(fā)現(xiàn)秘鑰的加密方法
D.shadow文件對于任何人是不可以讀取的

4.單項選擇題對于Linux審計說法錯誤的是（）？ 

A.Linux系統(tǒng)支持細(xì)粒度的審計操作
B.Linux系統(tǒng)可以使用自帶的軟件發(fā)送審計日志到SOC平臺
C.Linux系統(tǒng)一般使用auditd進程產(chǎn)生日志文件
D.Linux在secure日志中登陸成功日志和審計日志是一個文件

5.單項選擇題對于Linux的安全加固項說法錯誤的是哪項？（）

A.使用uname -a確認(rèn)其內(nèi)核是否有漏洞
B.檢查系統(tǒng)是否有重復(fù)的UID用戶
C.查看login.defs文件對于密碼的限制
D.查看hosts文件確保Tcpwapper生效