AI智能整理导入 AI智能整理导入
×
首页 题库中心 中国电信研发工程师 题目详情
CAD7E67F3FA000016066F370F39A18C8
中国电信研发工程师
816
单选题

以下关于C-Meson Fortify描述正确的是

A
A. 使用者无需修改代码库文件即可使用扫描
B
B. 使用者需要修改特定代码库文件才能完 成扫描
C
C. C-Meson Fortify扫描属于构建扫描(即结合编译过程的扫描)
D
D. C-Meson Fortify扫描前无需事先在研发云上完成编译构建过程

答案解析

正确答案:B

解析:

选项解析如下:

A. 使用者无需修改代码库文件即可使用扫描

这个选项是不正确的。虽然C-Meson Fortify旨在帮助开发者识别和修复安全漏洞,但通常情况下,为了使工具能够正确地分析代码并检测潜在的安全问题,可能需要对构建脚本或配置进行一些调整。

B. 使用者需要修改特定代码库文件才能完成扫描

这个选项是正确的。在实际操作中,要让C-Meson Fortify这样的静态代码分析工具正常工作,往往需要对项目中的某些文件(如编译脚本、构建配置等)进行适当的修改,以便工具可以顺利地与项目的构建过程集成,并且能够访问到所有必要的源代码文件。

C. C-Meson Fortify扫描属于构建扫描(即结合编译过程的扫描)

这个选项描述了C-Meson Fortify的一个特性,即它可以在软件构建过程中执行扫描。不过,这并不直接回答题目所问的问题,关于是否需要修改代码库文件以完成扫描。

D. C-Meson Fortify扫描前无需事先在研发云上完成编译构建过程

这个选项可能是误导性的。实际上,C-Meson Fortify通常会在编译时或者与编译过程相结合的时候执行扫描,这意味着它依赖于一个有效的构建环境。如果在研发云上没有先进行编译构建,那么就无法提供给Fortify所需的上下文信息来进行准确的分析。

因此,根据题目的描述,正确答案是 B,因为使用者确实需要做一些修改来确保C-Meson Fortify能够正确地扫描代码库。这些修改可能包括但不限于:调整构建脚本、设置正确的编译器标志以及提供足够的上下文信息给Fortify工具。

相关知识点:

C-Meson Fortify考点要牢记

中国电信研发工程师

扫码进入小程序
随时随地练习

关闭
专为自学备考人员打造
试题通
自助导入本地题库
试题通
多种刷题考试模式
试题通
本地离线答题搜题
试题通
扫码考试方便快捷
试题通
海量试题每日更新
试题通
欢迎登录试题通
可以使用以下方式扫码登陆
试题通
使用APP登录
试题通
使用微信登录
xiaochengxu
联系电话:
400-660-3606
xiaochengxu