单项选择题

下列关于软件安全开发中的BSI（Build Securit yIn）系列模型说法错误的是（）

A.BSI含义是指将安全内建到软件过程中，而不是可有可无，更不是游离于软件开发生命周期之外
B.软件安全的三根支柱是风险管理、软件安全触点和安全测试
C.软件安全触点是软件开发生命周期中一套轻量级最优工程化方法，它提供了从不同角度保障安全的行为方式
D.BSI系列模型强调应该使用工程化的方法来保证软件安全，即在整个软件开发生命周期中都要确保将安全作为软件的一个有机组成部分

点击查看答案&解析

上一题目录下一题

相关考题

单项选择题

有关能力成熟度模型（CMM），错误的理解是（）

A.CMM的基本思想是，因为问题是由技术落后引起的，所以新技术的运用会在一定程度上提高质量、生产率和利润率
B.CMM是思想来源于项目管理和质量管理
C.CMM是一种衡量工程实施能力的方法，是一种面向工程过程的方法
D.CMM是建立在统计过程控制理论基础上的，它基于这样一个假设，即“生产过程的高质量和在过程中组织实施的成熟性可以低成本的生产出高质量产品

单项选择题

ISO9001-2000标准和鼓励在制定、实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求，增进顾客满意度，下图是关于过程方法的示意图，图中括号空白处应填写（）

A.策略
B.管理者
C.组织
D.活动

单项选择题

金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯（）

A.使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级
B.为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件
C.在IE的配置客中，设置只能下载和安装经过签名的，安全的ActiveX控件
D.在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据