446.下面哪项属于软件开发安全方面的问题()

75.关于对信息安全事件进行分类分级管理的原因描述不正确的是()

74.有关能力成熟度模型(CMM),错误的理解是( )。

73.下面关于信息系统安全保障模型的说法不正确的是:( )

72.以下关于数字签名说法正确的是( )

71.入侵检测系统有其技术优越性,但也有局限性,下列说法错误的是( )

70./etc/peddwd 文件是 UNIX/Linux 安全的关键是文件之一,该文件用于用户登录时校验用户的登录名、加密的口令数据项、用户 ID(UID)、默认的用户分组 ID(GID)、用户信息、用户登录目录以及登录后使用的 shell 程序。某黑客设法窃取了银行账户管理系统的 passwd 文件后,发现每个用户的加密口令数据项都是显示为“X”,下列选项中,对此现象的解释正确的是()

69.在软件保障成熟度模型(Software Assurnce Maturity Mode, SAMM)中,规定了软件开发过程中的核心业务功能,下列哪个选项不属于核心业务功能()

68.随着计算机在商业和民用领域的应用,安全需求变得越来越多样化,自主访问控制和强制访问控制难以适应需求,基于角色的访问控制(RBAC)逐渐成为安全领域的一个研究热点。RBAC 模型可以分为 RBAC0、RBAC1、RBAC2 和 RBAC3误的是()。

67.由于频繁出现计算机运行时被黑客远程攻击获取数据的现象,某软件公司准备加强软件安全开发管理,在下面做法中,对于解决问题没有直接帮助的是

66.信息安全风险管理过程中,背景建立是实施工作的第一步,下面哪项是错误的()