首页技能鉴定安防职业注册信息安全专业人员(CISA,CISO,CISE)
(单选题)

在审查基于WEB的软件开发项目时,IS审计师发现没有强调编码规则,并且没有进行代码审核。这有可能增加以下哪种成功的可能性()。

A缓冲溢出

B强力攻击

C分布式拒绝服务攻击

D战争拨号攻击

正确答案

来源:www.examk.com

答案解析

相似试题

  • (单选题)

    在检查基于WEB的软件开发项目时,IS审计师发现其编程没遵循适当的编程标准,也没有认真检查这些源程序。这将增加如下哪一类攻击得手的可能性()。

    答案解析

  • (单选题)

    在审查一个基于web的软件开发项目的过程中,信息系统审计师意识到编程代码标准不是强制性的,并且代码的审查也很少执行。这将会最可能增加下列哪个选项发生的可能性:()

    答案解析

  • (单选题)

    在应用程序开发项目的系统测试阶段,IS审计师应当审查:()

    答案解析

  • (单选题)

    在项目启动阶段审查系统开发项目,IS审计师发现项目小组遵守组织的质量手册。项目组要在截止期限内快速追踪验证和取证处理,这需要在预交付之前开始一些措施。在这种情况下,IS审计师最有可能()。

    答案解析

  • (单选题)

    在审查IS部门的开发质量时,IS审计师发现没有使用任何正式的,记录的方法和标准。IS可能采取的行动是()。

    答案解析

  • (单选题)

    在审计系统开发项目的需求阶段时,IS审计人员应()

    答案解析

  • (单选题)

    IS审计师在审查应用软件获取申请,应该确保()。

    答案解析

  • (单选题)

    在应用开发过程中,结合了质量保证测试和用户接受测试。IS审计师在检测开发项目时最主要关注:()

    答案解析

  • (单选题)

    审查完业务流程后,某大型组织正基于语音IP (VoIP)技术部署新的Web应用程序。要实施便于该VoIP Web应用程序安全管理的访问控制,以下哪项是最合适的方法?()

    答案解析

快考试在线搜题