-
包括但不限于:安全體系結構設計、各功能塊間的處理流程、與其他功能的關系、安全協議設計、安全接口設計等。
2018-05-24
-
在軟件設計階段,需要根據安全需求方案確定的安全目標,對初步風險評估確定的控制措施的具體技術實現而進行安全設計,包括概要設計和詳細設計兩個階段。
2018-04-08
-
最小特權是軟件安全設計的基本原則,某應用程序在設計時,設計人員給出了以下四種策略,其中有一個違反了最小特權的原則,作為評審專家,請指出是哪一個 ?
2018-03-06
-
某單位人員管理系統在人員離職時進行賬號刪除,需要離職員工所在部門主管經理和人事部門人員同時進行確認才能在系統上執行,該設計是遵循了軟件安全設計中的哪項原則?
2018-03-02
-
軟件安全設計和開發中應考慮用戶穩私包,以下關于用戶隱私保護的說法哪個是錯誤的?
2018-03-02