A.沒有通過防火墻管理的AP B.沒有使用WEP加密的AP C.接入交換機(jī)但是沒有網(wǎng)絡(luò)管理員管理的AP D.被某種特洛伊木馬或者惡意軟件感染的AP
A.用于指導(dǎo)信息安全管理體系的風(fēng)險評估活動 B.用于評價目標(biāo)軟件的安全保護(hù)等級 C.是一個關(guān)于企業(yè)IT治理的框架標(biāo)準(zhǔn) D.是一個評估軟件開發(fā)的成熟度模型的標(biāo)準(zhǔn)
A.是一個非開放的基于軟件安全實(shí)踐模塊的框架 B.是一個測量和評估軟件安全計劃(SSI)的概念模型 C.包含了解、執(zhí)行、計劃軟件安全開發(fā)的積極行動 D.是一個為軟件安全漏洞提供嚴(yán)重程度的評級模型