CISP复习试题及答案.docx

第PAGEPage1页/共NUMPAGESPages1页

CISP复习试题

1.434.下列哪一种方法属于基于实体“所有”鉴别方法：

A.用户通过自己设置的口令登录系统，完成身份鉴别

B.用户使用个人指纹，通过指纹识别系统的身份鉴别

C.用户利用和系统协商的秘密函数，对系统发送挑战进行正确应答，通过身份鉴别

D.用户使用集成电路卡（如智能卡）完成身份鉴别

【正确答案】：D

2.259.GaryMcGraw博士及其合作者提出软件安全BSI模型应由三根支柱来支撑，这三个支柱是

A.源代码审核、风险分析和渗透测试

B.应用风险管理、软件安全接触点