AI智能整理导入 AI智能整理导入
×
首页 题库中心 中国电信研发工程师 题目详情
CAD7E67F3FA000016066F370F39A18C8
中国电信研发工程师
816
单选题

以下关于C-Scons Fortify描述正确的是

A
A. 使用者无需修改代码库文件即可使用扫描
B
B. 使用者需要修改特定代码库文件才能完 成扫描
C
C. C-Scons Fortify扫描不属于构建扫描(即结合编译过程的扫描)
D
D. C-Scons Fortify扫描前需事先在研发云上完成编译构建过程

答案解析

正确答案:A

解析:

这是一道关于C-Scons Fortify工具的理解题。我们需要根据C-Scons Fortify的工作特性和使用方式来分析每个选项的正确性。

选项A(使用者无需修改代码库文件即可使用扫描):
C-Scons Fortify通常被设计为可以集成到现有的构建系统中,而不需要对源代码库进行直接修改。它通过扫描编译过程中的中间文件或已编译的代码来查找潜在的安全问题。因此,这个选项是正确的。
选项B(使用者需要修改特定代码库文件才能完成扫描):
如前所述,C-Scons Fortify的使用通常不需要修改源代码库文件。它更多是在构建过程中或构建后进行分析。因此,这个选项是错误的。
选项C(C-Scons Fortify扫描不属于构建扫描):
C-Scons Fortify实际上是一种结合编译过程的扫描工具,它通过分析编译过程中的数据来发现潜在的安全漏洞。因此,这个选项是错误的。
选项D(C-Scons Fortify扫描前需事先在研发云上完成编译构建过程):
虽然C-Scons Fortify可以在编译后进行扫描,但它也支持在构建过程中进行扫描,并且不要求在研发云上事先完成整个编译构建过程。这个选项的描述过于绝对,且不符合C-Scons Fortify的灵活性,因此是错误的。

综上所述,正确答案是A,因为C-Scons Fortify的使用通常不需要修改代码库文件,且能够集成到现有的构建系统中进行安全扫描。

相关知识点:

C-Scons Fortify考点记心间

中国电信研发工程师

扫码进入小程序
随时随地练习

关闭
专为自学备考人员打造
试题通
自助导入本地题库
试题通
多种刷题考试模式
试题通
本地离线答题搜题
试题通
扫码考试方便快捷
试题通
海量试题每日更新
试题通
欢迎登录试题通
可以使用以下方式扫码登陆
试题通
使用APP登录
试题通
使用微信登录
xiaochengxu
联系电话:
400-660-3606
xiaochengxu