单选题 小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数 据库连接错误、写 临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。 从安全角度考虑，小李决定修改代 码。将详细的错误原因都隐藏起来，在页面上仅仅告知 用户“抱歉。发生内部错误!”.请问，这种处理方法 的主要目的是( )。

单选题 某电子商务网站在开发设计时,使用了威胁建模方法米分析电子商务网站所面临的助 SDE 足微软 SM 中提出的威胁建模方法,将威胁分为六类, Spoofing-是 SRD 中欺编类的威胁,以 下威胁中哪个可以归入此类威胁? ( )

单选题 以下哪种风险被认为是合理的风险( )

单选题 关于《网络安全法》域外适用效力的理解,以下哪项是( )

单选题 关于源代码审核,下列说法正确的是 ( )

单选题 与 PDR 模型相比,P2DR 模型则更强调(),即强调系统安全的(),并且以安全检测、()和自 适应填充安全间隙为循环来提高()。 ( )

单选题 信息安全保障技术框架,目的是为保障政府和工业的（）提供了（）。信息安全保障技术框架的一个核心思想是（）。深度防御战略的三个核心要素;（）、技术和运行（亦称为操作）。( )

单选题 在国家标准 GBT20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分:简介 和一般模型》中,信息系统安全保障模型包含哪几个方面?( )

单选题 在信息安全风险管理过程中,背景建立是实施工作的第一步。下面哪项理解是错误的 ( )