9.16--CAESARII バージョンの日刊紙
Thread Content
9.16--CAESARII版の毎日のトピック。正解した人には10の富が与えられ、間違った答えに答えた人には3の富が与えられます。ソフトウェアセキュリティ保証の考え方は、ソフトウェアのライフサイクル全体を通してリスク管理の考え方を導入し、限られたリソースを前提としてソフトウェアセキュリティの最適な保護を実現し、不十分な予防によって引き起こされる直接的な損失を回避し、過剰な予防によって引き起こされる間接的な損失にも注意を払う必要があります。次のソフトウェアセキュリティ開発戦略のうち、ソフトウェアセキュリティ保証の考え方に適合しないものはどれですか?：A. ソフトウェアをオンラインにする前に、ソース コード分析、ファズ テスト、侵入テストなどの包括的なセキュリティ テストを実施します。上記でテストされていないソフトウェアはオンラインで実行できません。 B. ソフトウェア セキュリティを設計する場合、ソフトウェア セキュリティ開発の専門家を招待して、ソフトウェア アーキテクチャ設計をレビューし、アーキテクチャ設計のセキュリティ上の欠陥を迅速に発見します。 C. 開発者がセキュア コーディングの基本原則と方法を理解できるように、ソフト コーディング担当者に対するセキュリティ トレーニングを確実にし、開発者が安全なコードを作成するようにします。 D. ソフトウェア プロジェクトを承認するとき、当社はソフトウェア セキュリティ関連のコストを考慮し、セキュリティ テストとセキュリティ レビューに関連するコストを基金に確保して、セキュリティ資金が確実に実行されるようにします。&
D．ソフトウェア プロジェクトを承認する際には、ソフトウェアのセキュリティ関連コストを考慮し、セキュリティ テストとセキュリティ レビューに関連するコストを基金に確保して、セキュリティ基金が確実に実行されるようにします。&