A.某用戶在登錄系統(tǒng)并下載數(shù)據(jù)后,卻聲稱“我沒有下載過數(shù)據(jù)" B.某用戶在網(wǎng)絡通信中傳輸完數(shù)據(jù)后,卻聲稱“這些數(shù)據(jù)不是我傳輸?shù)?rdquo;威脅也屬于R威脅。 C.對于R威脅,可以選擇使用如強認證、數(shù)字簽名、安全審計等技術 D.對于R威脅,可以選擇使用如隱私保護、過濾、流量控制等技術
A.源代碼審核過程遵循信息安全保障技術框架模型,在執(zhí)行時應一步一步嚴格執(zhí)行 B.源代碼審核有利于發(fā)現(xiàn)軟件編碼中存在的安全問題,相關的審核工具既有商業(yè)開源工具 C.源代碼審核如果想要有效率高,則主要要依賴人工審核而不是工具審核,因為人工智能的,需要人的腦袋來判斷 D.源代碼審核能起到很好的安全保證作用,如果執(zhí)行了源代碼審核,則不需要安全測試
A.要求所有的開發(fā)人員參加軟件安全開發(fā)知識培訓 B.要求增加軟件源代碼審核環(huán)節(jié),加強對軟件代碼的安全性審查 C.要求統(tǒng)一采用Windows8系統(tǒng)進行開發(fā),不能采用之前的Windows版本 D.要求邀請專業(yè)隊伍進行第三方安全性測試,盡量從多角度發(fā)現(xiàn)軟件安全問題