开源软件安全风险评估与治理考核试卷.docVIP

开源软件安全风险评估与治理考核试卷

一、单项选择题（每题1分，共30题）

1.开源软件在安全风险评估中，首先需要关注的是？

A.代码行数

B.使用人数

C.软件年龄

D.依赖数量

2.以下哪个工具不适合用于开源软件的安全漏洞扫描？

A.OWASPDependency-Check

B.Snyk

C.SonarQube

D.Nmap

3.开源软件许可证中最具限制性的是？

A.MITLicense

B.ApacheLicense2.0

C.GPLLicense

D.BSDLicense

4.在评估开源软件的安全风险时，以下哪项不是常见的评估方法？

A.代码审查

B.漏洞数据库查询

C.社区活跃度分析