143.Gary McGraw博士及其合作者提出软件安全应由三根支柱来支撑,这三个支柱是()。

威胁建模、源代码审核和模糊测试

应用风险管理、软件安全接触点和安全知识

威胁建模、渗透测试和软件安全接触点

源代码审核、风险分析和渗透测试

答案解析

正确答案：B

解析：

解析:BSI认为软件安全有 3根支柱:风险管理、软件安全接触点和安全知识,其强调了在软件的整个生命周期中风险管理的重要性,并要求风险管理框架贯穿整个开发过程。P403页。

相关题目

单选题

377.下图中描述网络动态安全的 P2DR 模型,这个模型经常使用图形的形式来表达,下图空白处应填()

单选题

376.在现实的异构网络环境中,越来越多的信息需要实现安全的互操作。即进行跨域信息交换和处理。Kerberos 协议不仅能在域内进行认证,也支持跨域认证,下图显示的是Kerberos 协议实现跨域认证的 7个步骤,其中有几个步骤出现错误,图中错误的描述正确的是:()

单选题

375.小张在某单位是负责事信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候,小张主要负责讲解风险评估工作形式,小张认为:1.风险评估工作形式包括:自评估和检查评估;2.自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估;3.检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估;4.对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个,非此即彼.请问小张的所述论点中错误的是哪项:

单选题

374.下列关于信息系统生命周期中安全需求说法不准确的是:

单选题

373.下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是:

单选题

372.以下哪个选项不是信息安全需求的来源?

单选题

371.根据信息安全风险要素之间的关系,下图中空白处应该填写()

单选题

370.关于信息安全管理,说法错误的是:

单选题

369.下列选项中,哪个不是我国信息安全保障工作的主要内容: