AI智能整理导入 AI智能整理导入
×
首页 题库中心 中国电信研发工程师 题目详情
CAD7E67F3FA000016066F370F39A18C8
中国电信研发工程师
816
多选题

以下关于C-Meson Fortify描述正确的是

A
A.使用者无需修改代码库文件即可使用扫描
B
B.使用者需要修改特定代码库文件才能完成扫描
C
C.CMeson Fortify归描属于构建扫描(即结合编译过程的扫描)
D
D.C-Meson Fortify扫描前无需事先在研发云 上完成编译构建过程

答案解析

正确答案:BC

解析:

选项A:使用者无需修改代码库文件即可使用扫描。 解析:这个选项通常描述的是一些静态应用程序安全测试(SAST)工具的特点,它们能够在不修改代码的情况下进行扫描。但针对C-Meson Fortify的具体实现,这不一定正确,因为某些配置或准备步骤可能还是需要的。

选项B:使用者需要修改特定代码库文件才能完成扫描。 解析:这个选项可能是正确的,因为某些静态代码分析工具可能需要特定的配置文件或者对代码库进行微小的修改来确保能够正确地执行扫描。例如,可能需要在构建脚本中添加一些特定的选项或标志。

选项C:CMeson Fortify属于构建扫描(即结合编译过程的扫描)。 解析:这个选项是正确的。构建扫描通常指的是在软件编译构建过程中进行的代码扫描,这样可以更准确地分析代码,因为它可以结合上下文和编译器信息。

选项D:C-Meson Fortify扫描前无需事先在研发云上完成编译构建过程。 解析:这个选项可能是错误的。构建扫描工具通常需要在扫描之前完成编译构建过程,以便能够分析编译后的代码和依赖关系。

为什么选择答案BC:

选项B正确,因为C-Meson Fortify可能需要用户进行一些配置或修改,以便能够正确地执行扫描。
选项C正确,因为C-Meson Fortify被描述为一种构建扫描工具,这意味着它需要在编译过程中进行代码分析。

选项A和D被排除,因为它们描述的特性与构建扫描工具的一般行为不符。特别是,构建扫描通常需要编译过程的信息,所以D选项关于无需编译构建过程的描述是不正确的。

相关知识点:

C-Meson Fortify描述要记清

中国电信研发工程师

扫码进入小程序
随时随地练习

关闭
专为自学备考人员打造
试题通
自助导入本地题库
试题通
多种刷题考试模式
试题通
本地离线答题搜题
试题通
扫码考试方便快捷
试题通
海量试题每日更新
试题通
欢迎登录试题通
可以使用以下方式扫码登陆
试题通
使用APP登录
试题通
使用微信登录
xiaochengxu
联系电话:
400-660-3606
xiaochengxu