互联网世界中有一个著名的说法：“你永远不知道网络的对面是一个人还是一条狗!”,这段话表明,网络安全中______。

A. 源代码审核、风险分析和渗透测试

B. 应用风险管理、软件安全接触点和安全知识

C. 威胁建模、渗透测试和软件安全接触点

D. 威胁建模、源代码审核和模糊测试

A. 调查和评估

B. 调查

C. 评估

D. 分析

A. RTO可以为0，RPO也可以为0

B. RTO可以为0，RPO不可以为0

C. RTO不可以为0，RPO可以为0

D. RTO不可以为0，RPO也不可以为0

A. GP是涉及过程的管理、测量和制度化方面的活动

B. GP适用于域维中部分过程区域（Process Areas，PA）的活动而非所有PA的活动

C. 在工程师实施时，GP应该作为基本实施（Base Practices，BP）的一部分加以执行

D. 在评估时，GP用于判定工程组织执行某个PA的能力

A. 安全管理和变更管理

B. 计算机操作和系统开发

C. 系统开发和变更管理

D. 系统开发和系统维护

A. 该问题的产生是由于使用了不安全的协议导致的，为了避免再发生类似的问题，应对全网站进行安全改造，所有的访问都强制要求使用https

B. 该问题的产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位，没有找到该威胁并采取相应的消减措施

C. 该问题的产生是由于编码缺陷，通过对网站进行修改，在进行订单付款时进行商品价格验证就可以解决

D. 该问题的产生不是网站的问题，应报警要求寻求警察介入，严惩攻击者即可

A. 信誉身份

B. 可信身份

C. 安全身份

D. 认证身份

A. 权限分离原则

B. 最小特权原则

C. 保护最薄弱环节的原则

D. 纵深防御的原则

A. 发明并第一个使用C语言

B. 第一个发表了对称密码算法思想

C. 第一个发表了非对称密码算法思想

D. 第一个研制出防火墙

A. 正确

B. 错误