相关题目
49.微软提出了STRIDE模型，其中Repudation(抵赖)的缩写，关于此项安全要求，下面描述错误的是()
48.某网站为了开发的便利，使用SA链接数据库，由于网站脚本中被发现存在SQL注入漏洞，导致攻击者利用内置存储过程XP.cmctstell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则:
47.针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响应正常请求的一种攻击方式，在软件开发时分析拒绝服务攻击的威胁，以下哪个不是需求考虑的攻击方式
46.某集团公司根据业务需求，在各地分支机构部属前置机，为了保证安全，集团总部要求前置机开放日志共享，由总部服务器采集进行集中分析，在运行过程中发现攻击者也可通过共享从前置机种提取日志，从而导致部分敏感信息泄露，根据降低攻击面的原则，应采取以下哪项处理措施?
45.软件存在漏洞和缺陷是不可避免的，实践中常使用软件缺陷密度【Defects/KLOC】来衡量软件的安全性，假设某个软件共有29.6万行源代码，总共被检测出145个缺陷，则可以计算出其软件缺陷密度值是
44.下面有关软件安全问题的描述中，哪项是由于软件设计缺陷引起的()
43.某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件开发生命周期的讨论，在下面的发言观点中，正确的是()
42.在软件保障成熟度模型【SAMM】中，规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能
41.某单位计划在今年开发一套办公自动化【OA】系统，将集团公司各地的机构通过互联网进行协同办公，在OA系统的设计方案评审会上，提出了不少安全开发的建设，作为安全专家，请指出大家提的建议中不太合适的一条:
40.下面四款安全测试软件中，主要用于WEB安全扫描的是()
