74.目前应用面临的威胁越来越多，越来越难发现。对应用系统潜在的威胁目前还没有统一的分类，但小赵认为同事小李从对应用系统的攻击手段角度出发所列出的四项例子中有一项不对，请问是下面哪一项()

A. 软件安全开发生命周期较长，而其中最重要的是要在软件的编码安全措施，就可以解决90%以上的安全问题。

B. 应当尽早在软件开发需求和设计阶段增加一定安全措施，这样可以比在软件发布以后进行漏洞修复所花的代价少得多。

C. 和传统的软件开发阶段相比，微软提出的安全开发生命周期(SDL)最大特点是增加了一个专门的安全编码阶段。

D. 软件的安全测试也很重要，考试到程序员的专业性，如果该开发人员已经对软件进行了安全性测试，就没有必要再组织第三方进行安全性测试。

A. 信息和方向;系统安全工程;规划;准备;现场;报告

B. 信息和方向;系统工程;规划;准备;现场;报告

C. 系统安全工程;信息;规划;准备;现场;报告

D. 系统安全工程;信息和方向;规划;准备;现场;报告

A. 电子签名——是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据

B. 电子签名适用于民事活动中的合同或者其他文件、单证等文书

C. 电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务

D. 电子签名制作数据用于电子签名时，属于电子签名人和电子认证服务提供者共有

A. 所有的变更都必须文字化，并被批准

B. 变更应通过自动化工具来实施

C. 应维护系统的备份

D. 通过测试和批准来确保质量

A. 2001国家信息化领导小组重组，网络与信息安全协调小组成立，我国信息安全保障工作正式启动

B. 2003年7月，国家信息化领导小组制定出台了《关于加强信息安全保障工作的意见》(中办发27号文)，明确了“积极防御、综合防范“的国家信息安全保障方针

C. 2003年中办发27号文件的发布标志着我国信息安全保障进入深化落实阶段

D. 在深化落实阶段，信息安全法律法规、标准化，信息安全基础设施建设，以及信息安全等级保护和风险评估取得了新进展。

A. 信息化建设中系统功能的实现是最重要的

B. 信息化建设可以实施系统，而后对系统进行安全加固

C. 信息化建设中在规划阶段合理规划信息安全，在建设阶段要同步实施信息安全建设

D. 信息化建设没有必要涉及信息安全建设

A. 二级以上

B. 三级以上

C. 四级以上

D. 五级以上

A. ACL是Bell-LaPadula模型的一种具体实现

B. ACL在删除用户时，去除该用户所有的访问权限比较方便

C. ACL对于统计某个主体能访问哪些客体比较方便

D. ACL在增加和修改哪些客体被主体访问比较方便

A. 自评估是由信息系统拥有、运营或使用单位发起的对本单位信息系统进行的风险评估

B. 自评估应参照相应标准、依据制定的评估方案和准则，结合系统特定的安全要求实施

C. 自评估应当是由发起单位自行组织力量完成，而不应委托社会风险评估服务机构来实施

D. 周期性的自评估可以在评估流程上适当简化，如重点针对上次评估后系统变化部分进行

A. 模拟正常用户输入行为，生成大量数据包作为测试用例

B. 数据处理点、数据通道的入口点和可信边界点往往不是测试对象

C. 监测和记录输入数据后程序正常运行的情况

D. 深入分析测试过程中产生崩溃或异常的原因，必要时需要测试人员手工重现并分析