一般来说,认证有三种方式:他知道的内容(something you know)、他持有的证明(something you have)、他就是这个人(something you are)。它们也常称作“根据知识进行认证、根据所有权进行认证以及根据特征进行认证”。指纹认证属于哪一种认证方式( )

使用STRIDE威胁建模方法分析时,下面哪个技术手段属于Tampering(篡改)的消减措施( )

在数字信封加密方式下,真正用来加解密通信过程中所传输数据(明文)的密钥是()

关于安全设计模式,不正确的说法是()

依恋情结(Feature Envy)的含义是,一个类/模块 的函数,直接调用了另一个类/模块的大量数据,访问自己的数据少,访问其它类/模块的数据多。这样就违反了“数据和操作封装在一起”的原则,关于有依恋情结的代码重构策略,下列描述错误的是()

关于威胁建模方法,以下理解正确的是( )

查看

ASTRIDE分析方法从多个维度对系统进行分析,是安全分析的常用方法,通过ASTRIDE分析,不能够( )

项目需求分析过程中经常会出现需求变更的情况,无序的变更会造成需求遗漏或者错误等问题,需要对需求变更进行控制,下面对于需求变更控制说法错误的是()

下面哪个UML适用于描述复杂算法的执行流程:()

有一个论坛网站,为了限制用户在论坛发布不当言论,需要对发布和评论内容进行过滤,这些过滤规则有很多种,一般需要多个规则同时过滤通过才可以正常发布,根据场景需要不改变单个规则的前提下,动态增加和调整规则的组合,应该使用下面哪种设计模式()

开闭原则(Open-Close)的含义是一个软件实体应当按照下面哪个原则设计()