A.結(jié)構(gòu)的開放性.即功能和保證要求都可以在具體的“保護(hù)輪廓”和“安全目標(biāo)”中進(jìn)一步細(xì)化和擴(kuò)展 B.表法方式的通用性.即給出通用的表法方式 C.獨(dú)立性.它強(qiáng)調(diào)將安全的功能和保證分離 D.實(shí)用性.將CC的安全性要求具體應(yīng)用到IT產(chǎn)品的開發(fā)、生產(chǎn)、測(cè)試和評(píng)估過程中
A.GB/T22239-2008《信息系統(tǒng)等級(jí)保護(hù)基本要求》 B.GB/T22240-2008《信息系統(tǒng)等級(jí)保護(hù)等級(jí)定級(jí)指南》 C.GB/T25070-2010《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》 D.GB/T28449-2012《信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)過程指南》
A.源代碼往往需要大量的時(shí)間,采用人工審核費(fèi)時(shí)費(fèi)力,但可以通過多人并行審核來彌補(bǔ)這個(gè)缺點(diǎn) B.源代碼審核工具應(yīng)當(dāng)以檢查源代碼的功能是否完整,是否執(zhí)行正確為主要功能 C.使用工具進(jìn)行源代碼審核自動(dòng)化執(zhí)行代碼檢查和分析,能夠極大提高軟件可靠性并節(jié)約軟件開發(fā)和測(cè)試的成本己經(jīng)取代了傳統(tǒng)的人工審核 D.源代碼審核是指無需運(yùn)行被測(cè)代碼,僅對(duì)源代碼檢查分析,檢測(cè)并報(bào)告源代碼中可能隱藏的錯(cuò)誤和缺陷