A.資產(chǎn)及其價值、威脅、脆弱性、現(xiàn)有的和計劃的控制措施 B.資產(chǎn)及其價值、系統(tǒng)的漏洞、脆弱性、現(xiàn)有的和計劃的控制措施 C.完整性、可用性、機密性、不可抵賴性 D.減低風(fēng)險、轉(zhuǎn)嫁風(fēng)險、規(guī)避風(fēng)險、接受風(fēng)險
A.一個軟件系統(tǒng)可被攻擊的漏洞的集合,軟件存在的攻擊面越多,軟件的安全性就越低 B.對一個軟件系統(tǒng)可以采取的攻擊方法集合,一個軟件的攻擊面越大安全風(fēng)險就越大 C.一個軟件系統(tǒng)的功能模塊的集合,軟件的功能模塊越多,可被攻擊的點也越多,安全風(fēng)險也越大 D.一個軟件系統(tǒng)的用戶數(shù)量的集合,用戶的數(shù)量越多,受到攻擊的可能性就越大,安全風(fēng)險也越大
A.傳統(tǒng)軟件開發(fā)方法將軟件開發(fā)分為需求分析、架構(gòu)設(shè)計、代碼編寫、測試和運行維護五個階段 B.傳統(tǒng)的軟件開發(fā)方法,注重軟件功能實現(xiàn)和保證,缺乏對安全問題進行處理的任務(wù)、里程碑與方法論,也缺乏定義對安全問題的控制與檢查環(huán)節(jié) C.傳統(tǒng)的軟件開發(fā)方法,將軟件安全定義為編碼安全,力圖通過規(guī)范編碼解決安全問題,缺乏全面性 D.傳統(tǒng)的軟件開發(fā)方法僅從流程上規(guī)范軟件開發(fā)過程,缺乏對人員的培訓(xùn)要求,開發(fā)人員是軟件安全缺陷產(chǎn)生的根源