( )不是必要的。

34. 下面有关软件安全问题的描述中,哪项是由于软件设计缺陷引起的( )。

33. 用户收到了一封陌生人的电子邮件,提供了一个 DOC格式的附件,用户有可能会受到( )。

32. 在软件保障成熟度模型(SAMM) 中,规定了软件开发过程中的核心业务功能,下列哪个选项不属于核心业务功能?( )

31. 规范的实施流程和文档管理,是信息安全风险评估能否取得成果的重要基础,按照规范的风险评估实施流程,下面哪个文档应当是风险要素识别阶段的输出成果?( )

30. SQL是一种数据库结构化查询语言,其中 SQL注入攻击的首要目标是( )。

29. 网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求,由具备资格的机构( )或者安全检测符合要求后,方可销售或者提供。

28. 打开一份邮件时,处理邮件附件的正确做法是( )

27. 某公司的员工,正当他在忙于一个紧急工作时,接到一个电话,被告知系统发现严重漏洞,紧急修复,需提供他的系统管理账户信息,接下来他的正确做法是( )

26. 国家大力推进电子政务建设,提高政 务数据的( ),提升运用数据服务经济社会发展的能力。

25. 国家保护个人、组织与数据有关的权益,鼓励数据依法合理有效利用,保障数据依法有序自由流动,促进以( )为关键要素的数字经济发展。