A.當(dāng)必須的安全對策的成本高出實際風(fēng)險的可能造成的潛在費用時B.當(dāng)風(fēng)險減輕方法提高業(yè)務(wù)生產(chǎn)力時C.當(dāng)引起風(fēng)險發(fā)生的情況不在部門控制范圍之內(nèi)時D.不可接受
A.確定軟件的攻擊面,根據(jù)攻擊面制定軟件安全防護(hù)策略 B.確定軟件在計劃運行環(huán)境中運行的最低安全要求 C.確定安全質(zhì)量標(biāo)準(zhǔn),實施安全和隱私風(fēng)險評估 D.確定開發(fā)團(tuán)隊關(guān)鍵里程碑和交付成果
A.緩沖區(qū)溢出 B.設(shè)計錯誤 C.信息泄露 D.代碼注入