單項選擇題軟件存在漏洞和缺陷是不可避免的，實踐中常使用軟件缺陷密度（Defects/KLOC）來衡量軟件的安全性假設(shè)某個軟件共有29.6萬行源代碼，總共被檢測出145個缺陷，則可以計算出其軟件缺陷密度值是（）。

A.0.00049
B.0.049
C.0.49
D.49


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題以下關(guān)于Windows操作系統(tǒng)身份標(biāo)識與鑒別，說法不正確的是（）

A.本地安全授權(quán)機(jī)構(gòu)（LSA）生成用戶帳戶在該系統(tǒng)內(nèi)唯一的安全標(biāo)識符（SID）
B.用戶對鑒別信息的操作，如更改密碼等都通過一個以Administrator權(quán)限運(yùn)行的服務(wù)“SecurityAccountsManager”來實現(xiàn)
C.Windows操作系統(tǒng)遠(yuǎn)程登錄經(jīng)歷了SMB鑒別機(jī)制、LM鑒別機(jī)制、Kerberos鑒別體系等階段
D.完整的安全標(biāo)識符（SID）包括用戶和組的安全描述，48比特的身份特權(quán)、修訂版本和可變的驗證值

2.單項選擇題數(shù)據(jù)庫的安全很復(fù)雜，往往需要考慮多種安全策略，才可以更好地保護(hù)數(shù)據(jù)庫的安全，以下關(guān)于數(shù)據(jù)庫常用的安全策略理解不正確的是（）

A.最小特權(quán)原則，是讓用戶可以合法的存取或修改數(shù)據(jù)庫的前提下，分配最小的特權(quán)，使得這些信息恰好能夠完成用戶的工作
B.最大共享策略，在保證數(shù)據(jù)庫的完整性、保密性和可用性的前提下，最大程度地共享數(shù)據(jù)庫中的信息
C.粒度最小策略，將數(shù)據(jù)庫中的數(shù)據(jù)項進(jìn)行劃分，粒度越小，安全級別越高，在實際中需要選擇最小粒度
D.按內(nèi)容存取控制策略，不同權(quán)限的用戶訪問數(shù)據(jù)庫的不同部分

3.單項選擇題常見的訪問控制模型包括自主訪問控制模型、強(qiáng)制訪問控制模型和基于角色的訪問控制模型等，下面描述中錯誤的是（）

A.從安全性等級來看，這三個模型安全性從低到高的排序是自主訪問控制模型，強(qiáng)制訪問控制模型和基于角色的訪問控制模型
B.自主訪問控制是一種廣泛應(yīng)用的方法，資源的所有者（往往也是創(chuàng)建者）可以規(guī)定誰有權(quán)利訪問他們的資源，具有較好的易用性和可擴(kuò)展性
C.強(qiáng)制訪問控制模型要求主體和客體都有一個固定的安全屬性，系統(tǒng)用該安全屬性來決定一個主體是否可以訪問某個客體，該模型具有一定的抗惡意程序攻擊能力，適用于專用或安全性要求較高的系統(tǒng)
D.基于角色的訪問控制模型的基本思想是根據(jù)用戶所擔(dān)任的角色來決定用戶在系統(tǒng)中的訪問權(quán)限，該模型便于實施授權(quán)管理和安全約束，容易實現(xiàn)最小特權(quán)，職責(zé)分離等各種安全策略

4.單項選擇題以下關(guān)于Web傳輸協(xié)議、服務(wù)端和客戶端軟件的安全問題說法不正確的是（）

A.HTTP協(xié)議主要存在明文傳輸數(shù)據(jù)、弱驗性和缺乏狀態(tài)跟蹤等方面的安全問題
B.HTTP協(xié)議缺乏有效的安全機(jī)制，易導(dǎo)致拒絕服務(wù)、電子欺騙、嗅探等攻擊
C.Cookie是為了辨別用戶身份，進(jìn)行會話跟蹤而存儲在用戶本地終端上的數(shù)據(jù)，用戶可以隨意查看儲存在Cookie中的數(shù)據(jù)，但其中的內(nèi)容不能被修改
D.針對HTTP協(xié)議存在的安全問題，使用HTTP具有較高的安全性，可以通過證書來驗證服務(wù)器的身份，并為瀏覽器和服務(wù)器之間的通信加密

最新試題

王明買了一個新的藍(lán)牙耳機(jī)，但王明聽說使用藍(lán)牙設(shè)備有一定的安全威脅，于是王明找到對藍(lán)牙技術(shù)有所了解的王紅，希望王紅能夠給自己一點(diǎn)建議，以下哪一條建議不可取？（）

題型：單項選擇題

關(guān)鍵信息基礎(chǔ)設(shè)施的建設(shè)和其配套的安全技術(shù)措施應(yīng)該（）

題型：單項選擇題

物理安全是一個非常關(guān)鍵的領(lǐng)域包括環(huán)境安全、設(shè)施安全與傳輸安全。其中，信息系統(tǒng)的設(shè)施作為直存儲、處理數(shù)據(jù)的載體，其安全性對信息系統(tǒng)至關(guān)重要。下列選項中，對設(shè)施安全的保障的描述正確的是（）。

題型：單項選擇題

某公司在討論如何確認(rèn)已有的安全措施，對于確認(rèn)已有安全措施，下列選項中描述不正確的是（）

題型：單項選擇題

風(fēng)險評估的工具中，（）是根據(jù)脆弱性掃描工具掃描的結(jié)果進(jìn)行模擬攻擊測試，判斷被非法訪問者利用的可能性。這類工具通常包括黑客工具、腳本文件。

題型：單項選擇題

信息安全風(fēng)險管理過程的模型如圖所示。按照流程訪問信息安全風(fēng)險管理包括（）六個方面的內(nèi)容。（）是信息安全風(fēng)險管理的四個基本步驟，（）則貫穿于這四個基本步驟中。

題型：單項選擇題

內(nèi)容安全是我國信息安全保障工作中的一個重要環(huán)節(jié)，互聯(lián)網(wǎng)所帶來的數(shù)字資源大爆發(fā)是使得內(nèi)容安全越來越受到重視，以下哪個描述不屬于內(nèi)容安全的范疇（）

題型：單項選擇題

以下哪些因素屬于信息安全特征（）

題型：單項選擇題

某公司為加強(qiáng)員工的信息安全意識，對公司員工進(jìn)行了相關(guān)的培訓(xùn)，在介紹如何防范第三方人員通過社會工程學(xué)方式入侵公司信息系統(tǒng)時，提到了以下幾點(diǎn)要求，其中在日常工作中錯誤的是（）

題型：單項選擇題

某貿(mào)易公司的OA系統(tǒng)由于存在系統(tǒng)漏洞，被攻擊者上傳了木馬病毒并刪除了系統(tǒng)中的數(shù)據(jù)，這屬于（）

題型：單項選擇題