安全考证考题

某软件公司准备提高其开发软件的安全性，在公司内部发起 了有关软件开发生命周期的讨论，在下面的发言观点中，正确 的是（）

下面有关软件安全问题的描述中，哪项是由于软件设计缺陷 引起的（）

某集团公司根据业务需求，在各地分支机构部属前置机，为 了保证安全，集团总部要求前置机开放日志共享，由总部服务 器采集进行集中分析，在运行过程中发现攻击者也可通过共享 从前置机种提取日志，从而导致部分敏感信息泄露，根据降低 攻击面的原则，应采取以下哪项处理措施？

针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响 应正常请求的一种攻击方式，在软件开发时分析拒绝服务攻击 的威胁，以下哪个不是需求考虑的攻击方式

微软提出了 STRIDE 模型，其中 Repudation（抵赖）的缩写， 关于此项安全要求，下面描述错误的是（）