产品信息安全试题及答案.docxVIP

产品信息安全试题及答案

一、单项选择题（本题型共15题，每题2分，共30分）

1.产品信息安全中，“左移”策略的核心是（）。

A.上线后加强安全监控B.设计早期融入安全考虑C.优先修复低风险漏洞D.只关注技术层面安全

2.产品数据安全的核心目标之一是保证数据的（）。

A.可修改性B.完整性C.可传播性D.可删除性

3.产品上线前必须完成的安全测试是（）。

A.渗透测试B.性能测试C.兼容性测试D.易用性测试

4.以下属于产品安全“威胁”的是（）。

A.未打补丁的服务器B.黑客远程攻击C.弱密码政策D.缺少安全培训

5.产品用户隐私保护的“最小必要原则”要求（）。

A.只收集用户必需的信息B.收集所有信息但最小化使用C.最小化存储时间D.最小化访问权限

6.“CVSS”在产品漏洞管理中的作用是（）。

A.通用漏洞评分B.漏洞披露标准C.漏洞修复工具D.漏洞分类体系

7.以下属于产品安全“防护措施”的是（）。

A.SQL注入B.跨站脚本C.防火墙D.数据泄露

8.安全开发生命周期（SDL）的正确顺序是（）。

A.需求→设计→编码→测试→发布→维护B.设计→需求→编码→测试→发布→维护C.