某政府机构委托开发商开发了一个OA系统，其中公文分发功能使用了FTP协议，该系统运行过程中被攻击者通过FTP对OA系统中的脚本文件进行了篡改，安全专家提出使用HTTP下载代替了FTP功能以解决以上问题，该安全问题的产生主要是在哪个阶段产生的：
（A）程序员在进行安全需求分析时，没有分析出OA系统开发的安全需求
（B）程序员在软件设计时，没遵循降低攻击面的原则，设计了不安全的功能
（C）程序员在软件编码时，缺乏足够的经验，编写了不安全的代码
（D）程序员在进行软件测试时，没有针对软件安全需求进行安全测试
参考答案
继续答题：下一题
更多CISP证书试题
- 1规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面( )中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
- 2访问控制的实施一般包括两个步骤：首先要签别主体的合法身份，接着根据当前系统的访问控制规则授予用户相应的访问权限。在此过程中，涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制步骤中。标有数字的方框代表了主体、客体、访问控制实施部件和访问控制决策部件。下列选项中，标有数字1，2，3，4的方框分别对应的实体或部件正确的是( )。
- 3下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则？( )
- 4以下关于项目的定义，理解错误的是( )
- 5PDCA循环又叫戴明环，是管理学常用的一种模型，关于PDCA四个字母，下面理解错误的是：
- 6在信息安全保障工作中，人才是非常重要的因素，近年来，我国一直高度重视我国信息安全人才队伍的培养和建设，在以下关于我国关于人才培养工作的描述中，错误的是()
