单项选择题
微软提出了STRIDE模型,其中R是Repudiation(抵赖)的缩写,关于此项错误的事是()
A.某用户在登录系统并下载数据后,却声称“我没有下载过数据"
B.某用户在网络通信中传输完数据后,却声称“这些数据不是我传输的”威胁也属于R威胁。
C.对于R威胁,可以选择使用如强认证、数字签名、安全审计等技术
D.对于R威胁,可以选择使用如隐私保护、过滤、流量控制等技术
点击查看答案
相关考题
-
单项选择题
关于源代码审核,描述正确的是()
A.源代码审核过程遵循信息安全保障技术框架模型,在执行时应一步一步严格执行
B.源代码审核有利于发现软件编码中存在的安全问题,相关的审核工具既有商业开源工具
C.源代码审核如果想要有效率高,则主要要依赖人工审核而不是工具审核,因为人工智能的,需要人的脑袋来判断
D.源代码审核能起到很好的安全保证作用,如果执行了源代码审核,则不需要安全测试 -
单项选择题
由于频繁出现燃机运行时被黑客远程攻击获取数据的现象,某软件公司准备加强软件安全开发管理,在下面做法中,对于解决问题没有直接帮助的是()
A.要求所有的开发人员参加软件安全开发知识培训
B.要求增加软件源代码审核环节,加强对软件代码的安全性审查
C.要求统一采用Windows8系统进行开发,不能采用之前的Windows版本
D.要求邀请专业队伍进行第三方安全性测试,尽量从多角度发现软件安全问题 -
单项选择题
微软slm将软件开发生命周期制分为七个阶段,并列出了十七项重要的安全活动。其中“弃用不安全的函数”属于()的安全活动
A.要求(rapuiroments)阶段
B.设计(design)阶段
C.实施(lmplenpentation)阶段
D.验证(venifcation)阶段
