37.下列关于信息系统生命周期中安全需求说法不准确的是:

A. 程序员在进行安全需求分析时，没有分析出OA系统开发的安全需求

B. .程序员在软件设计时，没遵循降低攻击面的原则，设计了不安全的功能

C. .程序员在软件编码时，缺乏足够的经验，编写了不安全的代码

D. .程序员在进行软件测试时，没有针对软件安全需求进行安全测试

A. 信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准

B. 信息系统所承载该银行业务正常运行的安全需求

C. 消除或降低该银行信息系统面临的所有安全风险

D. 该银行整体安全策略

A. 软件的安全问题可以造成软件运行不稳定，得不到正确结果甚至崩溃

B. 软件的安全问题应该依赖于软件开发的设计、编程、测试以及部署等各个阶段措施解决

C. 软件的安全问题可能被攻击者利用后影响人身健康安全

D. 软件的安全问题是由程序开发者遗留的，和软件部署运行环境无关

A. 培训阶段

B. 文档阶段

C. 报告阶段

D. 检测阶段

A. 己方的私钥

B. 己方的公钥

C. 对方的私钥

D. 对方的公钥

A. 系统工程偏重于对工程的组织与经营管理进行研究

B. 系统工程不属于技术实现，而是一种方法论

C. 系统工程不是一种对所有系统都具有普遍意义的科学方法

D. 系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法

A. 分层策略允许在适当的时候采用低安全级保障解决方案以便降低信息安全保障的成本

B. IATF从人、技术和操作三个层面提供一个框架实施多层保护，使攻击者即使攻破一层也无法破坏整个信息基础设施

C. 允许在关键区域(例如区域边界)使用高安全级保障解决方案，确保系统安全性

D. IATF深度防御战略要求在网络体系结构各个可能位置实现所有信息安全保障机制

A. 要求开发人员采用敏捷开发模型进行开发

B. 要求所有的开发人员参加软件安全意识培训

C. 要求规范软件编码，并制定公司的安全编码准则

D. 要求增加软件安全测试环节，今早发现软件安全问题

A. 个人网银系统和用户之间的双向鉴别

B. 由可信第三方完成的用户身份鉴别

C. 个人网银系统对用户身份的单向鉴别

D. 用户对个人网银系统合法性的单向鉴别

A. 《风险评估方案》

B. 《需要保护的资产清单》

C. 《风险计算报告》

D. 《风险程度等级列表》