在PDCA模型中，ACT（处置）环节的信息安全管理活动是（）。

A.确定团队负责人和安全顾问
B.威胁建模
C.定义安全和隐私需求（质量标准）
D.设立最低安全标准/Bug栏

A.主要针对软件漏洞或可靠性错误进行测试
B.采用大量测试用例进行激励－响应测试
C.一种试探性测试方法，没有任何理论依据
D.利用构造畸形的输入数据引发被测试目标产生异常

A.使用标准的C语言字符串库进行操作
B.严格验证输入字符串长度
C.过滤不合规则的字符
D.使用第三方安全的字符串库操作