單項(xiàng)選擇題

以下哪個(gè)不是軟件安全需求分析階段的主要任務(wù)？（）

A.確定團(tuán)隊(duì)負(fù)責(zé)人和安全顧問
B.威脅建模
C.定義安全和隱私需求（質(zhì)量標(biāo)準(zhǔn)）
D.設(shè)立最低安全標(biāo)準(zhǔn)/Bug欄

你可能感興趣的試題

對(duì)攻擊面（Attack surface）的正確定義是（）。

A.一個(gè)軟件系統(tǒng)可被攻擊的漏洞的集合，軟件存在的攻擊面越多，軟件的安全性就越低
B.對(duì)一個(gè)軟件系統(tǒng)可以采取的攻擊方法集合，一個(gè)軟件的攻擊面越大安全風(fēng)險(xiǎn)就越大
C.一個(gè)軟件系統(tǒng)的功能模塊的集合，軟件的功能模塊越多，可被攻擊的點(diǎn)也越多，安全風(fēng)險(xiǎn)也越大
D.一個(gè)軟件系統(tǒng)的用戶數(shù)量的集合，用戶的數(shù)量越多，受到攻擊的可能性就越大，安全風(fēng)險(xiǎn)也越大

單項(xiàng)選擇題

下列對(duì)垮站腳本攻擊（XSS）描述正確的是（）。

A.XSS攻擊指的是惡意攻擊者往WEB頁面里插入惡意代碼，當(dāng)用戶瀏覽該頁之時(shí)，嵌入其中WEB里面的代碼會(huì)被執(zhí)行，從而達(dá)到惡意攻擊用戶的特殊目的
B.XSS攻擊是DDOS攻擊的一種變種
C.XSS.攻擊就是CC攻擊
D.XSS攻擊就是利用被控制的機(jī)器不斷地向被網(wǎng)站發(fā)送訪問請(qǐng)求，迫使NS連接數(shù)超出限制，當(dāng)CPU資源或者帶寬資源耗盡，那么網(wǎng)站也就被攻擊垮了，從而達(dá)到攻擊目的

以下哪個(gè)不是軟件安全需求分析階段的主要任務(wù)？（）

你可能感興趣的試題

對(duì)攻擊面（Attack surface）的正確定義是（）。

下列對(duì)垮站腳本攻擊（XSS）描述正確的是（）。

以下哪個(gè)不是軟件安全需求分析階段的主要任務(wù)？（）