由于频繁出现计算机运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是()
（A）要求所有的开发人员参加软件安全开发知识培训
（B）要求增加软件源代码审核环节，加强对软件代码的安全性审查
（C）要求统一米用Windows8系统进行开发，不能用之前的Windows版本
（D）要求邀请专业队伍进行第三方安全性测试，尽量从多角度发现软件安全问题
参考答案
继续答题：下一题
更多CISP(注册信息安全专业人员)试题
- 1我国依照信息系统的重要程度、安全事件造成的系统损失以及带来的社会影响等因素， 将信息安全事件分为若干个级别，其中，能够对特别重要的信息系统产生特别严重影响或破坏的信息安全事件，如使特别重要信息系统遭受特别重大的系统损失，如造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏的，应属于哪一级信息安全事件()
- 2某社交网站的用户点击了该网站上的一个广告。该广告含有一个跨站脚本，会将他的浏览器定向到旅游网站，旅游网站则获得了他的社交网络信息。虽然该用户没有主动访问该旅游网站，但旅游网站已经截获了他的社交网络信息(还有他的好友们的信息)，于是犯罪分子便可以躲藏在社交网站的广告后面，截获用户的个人信息了，这种向Web页面插入恶意html代码的攻击方式称为？()
- 3在风险管理中，残余风险是指实施了新的或增强的安全措施后还剩下的风险，关于残余风险，下面描述错误的是()
- 4在国家标准GB／T2024.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？( )
- 5Ryan是保险公司的安全风险分析员。近期由于公司网站应用丢失补丁，黑客可能使用SQL注入袭击来破坏网站服务器，他最近正在进行安全检查。在该情况下，威胁是什么?()
