A、信息系統(tǒng)規(guī)劃和實(shí)施 B、信息系統(tǒng)安全特性和評估范圍 C、信息安全要求和安全目的 D、風(fēng)險(xiǎn)和使命
A、對軟件需求分析中缺乏對安全需求、安全質(zhì)量的定義,導(dǎo)致軟件設(shè)計(jì)中缺乏與安全需求對應(yīng)的安全功能與安全策略 B、對軟件設(shè)計(jì)中缺乏安全方面的考慮,設(shè)計(jì)了不安全或沒有很好的權(quán)限與能力限制的功能,或者缺乏對應(yīng)安全需求的安全功能、安全策略設(shè)計(jì) C、軟件的代碼編制過程中,由于開發(fā)人員對安全缺乏理解及相關(guān)知識,或者失誤,導(dǎo)致了錯誤的邏輯或者為對數(shù)據(jù)進(jìn)行過濾和檢查,或者對自身權(quán)限的限制 D、在軟件的測試過程中,由于開發(fā)測試人員缺乏對安全使用軟件的理解,使用了非常規(guī)的操作方法,導(dǎo)致了錯誤的邏輯或突破了權(quán)限的限制
A、NTFS使用事務(wù)日志自動記錄所有文件和文件夾更新,當(dāng)出現(xiàn)系統(tǒng)損壞引起操作失敗后,系統(tǒng)能利用日志文件重做或恢復(fù)未成功的操作 B、NTFS的分區(qū)上,可以為每個文件或文件夾設(shè)置單獨(dú)的許可權(quán)限 C、對于大磁盤,NTFS文件系統(tǒng)比FAT有更高的磁盤利用率 D、相比FAT文件系統(tǒng),NTFS文件系統(tǒng)能有效的兼容linux下的EXT32文件格式