42. 特洛伊木马攻击的危胁类型属于

56.以某政府机构委托开发商开发了一款 OA 系统,其中公文分发模块使用了 FTP 协议,系统上线后被黑客利用 FTP 漏洞进行了攻击,对脚本文件进行了篡改,安全专家建议使用 HTTPS 协议代替 FTP 实现公文分发功能,该安全问题的产生主要是在以下哪个开发阶段产生的()

55.电子认证服务提供者签发认证证书内容不必须包括以下哪一项:

54.某电子商务网站在开发设计时,使用了威胁建模方法来分折电子商务网站所面临的威胁,STRIDE 是微软 SDL 中提出的威胁建模方法,将威胁分为六类,为每一类威胁提供了标准的消减措施,Spoofing 是 STRIDE 中欺骗类的威胁,以下威胁中哪个可以归入此类威胁?

53.在业务持续性方面,如果要求不能丢失数据,则:

52.在软件保障成熟度模型(SoftwareAssuranceMaturityMode,SAMM)中,规定了软件开发过程中的核心业务功能,下列哪个选项不属于核心业务功能:

51.关于源代码,描述错误的是()

50.关于业务连续性计划(BCP)以下说法最恰当的是:

49.以下关于直接附加存储(DirectAttachedStorage,DAS)说法错误的是:

48.下列对网络认证协议(Kerberos)描述正确的是:

47.关于秘钥管理,下列说法错误的是: