多項選擇題業(yè)務(wù)系統(tǒng)安全需求來源包括（）。

A.應(yīng)用系統(tǒng)風(fēng)險評估
B.項目經(jīng)驗積累
C.法律法規(guī)要求
D.操作系統(tǒng)風(fēng)險評估


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題安全需求分析階段的關(guān)鍵活動包括（）。

A.識別相關(guān)法律、法規(guī)和標(biāo)準(zhǔn)的安全要求
B.初步識別業(yè)務(wù)功能、流程及業(yè)務(wù)活動中需要保護(hù)的資產(chǎn)
C.識別業(yè)務(wù)活動中面臨的安全威脅
D.確定安全威脅所對應(yīng)的安全需求并分析數(shù)據(jù)在機(jī)密性、完整性和可用性方面的安全需求

2.多項選擇題下列屬于訪問控制技術(shù)的是（）。

A.強(qiáng)制訪問控制
B.自主訪問控制
C.自由訪問控制
D.基于角色的訪問控制

3.多項選擇題在設(shè)計密碼的存儲和傳輸安全策略時應(yīng)考慮的原則包括（）。

A.禁止明文傳輸用戶登陸信息及身份憑證
B.禁止在數(shù)據(jù)庫或文件系統(tǒng)中明文存儲用戶密碼
C.必要時可以考慮在COOKIE中保存用戶密碼
D.應(yīng)采用單項散列值在數(shù)據(jù)庫中存儲用戶密碼，并使用強(qiáng)密碼，在生成單向散列值過程中加入隨機(jī)值

4.多項選擇題等級保護(hù)三級以上系統(tǒng)應(yīng)至少采用兩種認(rèn)證方式，下列屬于認(rèn)證方式的有（）。

A.用戶名、口令認(rèn)證
B.一次性口令、動態(tài)口令認(rèn)證
C.證書認(rèn)證
D.短信驗證碼

5.多項選擇題軟件訪問控制主要包括（）部分。

A.用戶管理
B.用戶認(rèn)證
C.會話控制
D.授權(quán)控制