单选题某政府机构委托开发商开发了一个OA系统，其中公文分发功能使用了FTP协议，该系统运行过程中被攻击者通过FTP对OA系统中的脚本文件进行了篡改，安全专家提出使用HTTP下载代替了FTP功能以解决以上问题，该安全问题的产生主要是在哪个阶段产生的：（）A 程序员在进行安全需求分析时，没有分析出OA系统开发的安全需求B 程序员在软件设计时，没遵循降低攻击面的原则，设计了不安全的功能C 程序员在软件编码时，缺乏足够的经验，编写了不安全的代码D 程序员在进行软件测试时，没有针对软件安全需求进行安全测试

题目

单选题

某政府机构委托开发商开发了一个OA系统，其中公文分发功能使用了FTP协议，该系统运行过程中被攻击者通过FTP对OA系统中的脚本文件进行了篡改，安全专家提出使用HTTP下载代替了FTP功能以解决以上问题，该安全问题的产生主要是在哪个阶段产生的：（）

程序员在进行安全需求分析时，没有分析出OA系统开发的安全需求

程序员在软件设计时，没遵循降低攻击面的原则，设计了不安全的功能

程序员在软件编码时，缺乏足够的经验，编写了不安全的代码

程序员在进行软件测试时，没有针对软件安全需求进行安全测试

如果没有搜索结果，请直接联系老师获取答案。

更多相关问题

相关问题 1：

以下关于软件生命周期的叙述不正确的是______。A．软件生命周期包括以下几个阶段：项目规划、需求定义和需求分析、软件设计、程序编码、软件测试、运行维护B．程序编码阶段是将软件设计的结果转换成计算机可运行的程序代码。为了保证程序的可读性、易维护性和提高程序的运行效率，可以通过在该阶段中制定统一并符合标准的编写规范来使编程人员程序设计规范化C．软件设计阶段主要根据需求分析的结果，对整个软件系统进行设计，如系统框架设计、数据库设计等D．需求分析阶段对软件需要实现的各个功能进行详细分析。软件需求一旦确定，在整个软件开发过程中就不能再变化，这样才能保证软件开发的稳定性，并控制风险A．B．C．D．

点击查看答案
相关问题 2：

在软件需求分析过程中，给出需求信息的是( )。A．程序员B．项目管理者C．软件分析设计人员D．软件用户

点击查看答案
相关问题 3：

某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件开发生命周期的讨论，在下面的发言观点中，正确的是（）A、软件安全开发生命周期较长，而其中最重要的是要在软件的编码...好安全措施，就可以解决90%以上的安全问题B、应当尽早在软件开发的需求和设计阶段增加一定的安全措施，这样可以比在软件发布以后进行漏洞修复所花的代价少得多C、和传统的软件开发阶段相比，微软提出的安全开发生命周期（securitydevetqpmefrtliocyclnsdl）的最大特点是增加了一个专门的安全编码阶段D、软件的安全测试也很重要，考试到程序员的专业性，如果该开发人员已经对软件进行了安全性测试，就没有必要再组织第三方进行安全性测试

点击查看答案
相关问题 4：

某网站在设计时经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在Web目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类似问题，一下那种测试方式是最佳的测试方法.（）A、模糊测试B、源代码测试C、渗透测试D、软件功能测试

点击查看答案
相关问题 5：

某单位开发了一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策，以下哪条是渗透性测试的优势？（）A、渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞B、渗透测试是用软件代替人工的一种测试方法，因此测试效率更高C、渗透测试使用人工进行测试，不依赖软件，因此测试更准确D、渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多

点击查看答案
相关问题 6：

网站为了更好向用户提供服务，在新版本设计时提供了用户快捷登陆功能，用户如果使用上次的IP地址进行访问，就可以无需验证直接登录，该功能推出后，导致大量用户账号被盗用，关于以上问题的说法正确的是：（）A、网站问题是由于开发人员不熟悉安全编码，编写了不安全的代码导致攻击面增大，产生此安全问题B、网站问题是由于用户缺乏安全意识导致，使用了不安全的功能，导致网站攻击面增大，产生此问题C、网站问题是由于使用便利性提高带来网站用户数增加，导致网络攻击面增大，产生此安全问题D、网站问题是设计人员不了解安全设计关键要素，设计了不安全的功能，导致网站攻击面增大，产生此安全问题

点击查看答案
相关问题 7：

某政府机构委托开发商开发了一个OA系统，其中公文分发功能使用了FTP协议，该系统运行过程中被攻击者通过FTP对OA系统中的脚本文件进行了篡改，安全专家提出使用HTTP下载代替了FTP功能以解决以上问题，该安全问题的产生主要是在哪个阶段产生的：（）A、程序员在进行安全需求分析时，没有分析出OA系统开发的安全需求B、程序员在软件设计时，没遵循降低攻击面的原则，设计了不安全的功能C、程序员在软件编码时，缺乏足够的经验，编写了不安全的代码D、程序员在进行软件测试时，没有针对软件安全需求进行安全测试

点击查看答案

注册信息安全专业人员

题目

更多相关问题

相关问题 1：

相关问题 2：

相关问题 3：

相关问题 4：

相关问题 5：

相关问题 6：

相关问题 7：

相关内容