A.實施和運行 B.保持和改進(jìn) C.建立 D.監(jiān)視和評審
A.確定團(tuán)隊負(fù)責(zé)人和安全顧問 B.威脅建模 C.定義安全和隱私需求(質(zhì)量標(biāo)準(zhǔn)) D.設(shè)立最低安全標(biāo)準(zhǔn)/Bug欄
A.一個軟件系統(tǒng)可被攻擊的漏洞的集合,軟件存在的攻擊面越多,軟件的安全性就越低B.對一個軟件系統(tǒng)可以采取的攻擊方法集合,一個軟件的攻擊面越大安全風(fēng)險就越大C.一個軟件系統(tǒng)的功能模塊的集合,軟件的功能模塊越多,可被攻擊的點也越多,安全風(fēng)險也越大D.一個軟件系統(tǒng)的用戶數(shù)量的集合,用戶的數(shù)量越多,受到攻擊的可能性就越大,安全風(fēng)險也越大