相关考题
-
单项选择题
Ann，一位安全分析师，正在为即将到来的安全审计做准备。为了确保她识别了没有应用的安全控制和补丁并且不会攻击操作系统，Ann将会采取下面哪种方式？（）
A.脆弱性扫描
B.SQL注入
C.渗透测试
D.防病毒更新 -
单项选择题
Ann，一位软件安全工程师，为一家大型软件供应商工作。下面哪个举措可以在产品发布前执行用来帮助阻止竞态条件，缓冲区溢出和其他类似的脆弱性？（）
A.产品基线报告
B.输入验证
C.补丁回归测试
D.代码复审 -
单项选择题
一个内部审计团队想要加强密码策略以此支持特殊字符。下面哪种密码控制将会达到这个目标？（）
A.加逆向加密
B.密码复杂性策略
C.增加密码长度
D.允许单点登录
