单选题
823.下列选项中,不属于软件安全开发技术的是
A
安全防护
B
安全设计
C
安全编码
D
安全测试
答案解析
正确答案:A
解析:
本题考查的是软件安全开发技术,选项中不属于该技术的是哪一个。nnA选项“安全防护”虽然与软件安全相关,但并不属于软件安全开发技术,因为它是在软件开发完成后,为了保护软件安全而采取的措施,属于软件安全维护领域。nnB、C、D选项分别是软件安全开发技术中的三个重要环节,即安全设计、安全编码和安全测试。其中,安全设计是在软件开发前期进行的,目的是在软件设计阶段就考虑安全问题,从根本上保证软件的安全性;安全编码是在软件开发过程中进行的,目的是在编写代码时采取安全措施,避免出现安全漏洞;安全测试是在软件开发后期进行的,目的是检测软件是否存在安全漏洞,及时修复。nn因此,本题的正确答案是A。
相关知识点:
软件安全开发不含安全防护
相关题目
单选题
477.为了风险管理的需要, 一本方针手册还是必要的。手册一般包括的内容有
单选题
476.信息安全管理体系( ) 是一个系统化、程序化和文件化的管理体系,属于风险管理的范畴,体系的建立基于系统、全面和科学的安全
单选题
475.通过分析代码中输入数据对程序执行路径的影响,以发现不可信的输入数据导致的程序执行异常,被称为
单选题
474.静态安全分析技术检测源代码安全缺陷和漏洞的主要优势是
单选题
473.微软的软件安全开发生命周期模型中最早的阶段是
单选题
472.在软件开发的设计阶段,应用的安全设计原则不包括
单选题
471.软件开发生命周期模型不包括
单选题
470.在缓冲区和函数返回地址增加一 个32位的随机数security_ cookie,在函数返回时, 调用检查函数检查security. _cookie的值是否有变化,这种保护技术是
单选题
469.下列不属于软件漏洞特点的是
单选题
468.网站挂马能成功实施的前提条件,不包括
