單項選擇題

在審查一個基于web的軟件開發(fā)項目的過程中，信息系統(tǒng)審計師意識到編程代碼標準不是強制性的，并且代碼的審查也很少執(zhí)行。這將會最可能增加下列哪個選項發(fā)生的可能性：（）

A.緩沖區(qū)溢出
B.暴力破解攻擊
C.分布式拒絕服務攻擊
D.戰(zhàn)爭撥號攻擊

你可能感興趣的試題

單項選擇題

在對新的或者更改過的應用程序系統(tǒng)進行邏輯測試時，下列哪項是最關健的（）

A.對每一種測試場景都有足量的數(shù)據(jù)
B.數(shù)據(jù)能代表實際處理過程的情況
C.按日程表完成測試
D.實際數(shù)據(jù)的隨機抽樣

單項選擇題

在軟件開發(fā)的測試階段結束時，IS審計師觀察到一個中間軟件錯誤沒有被改正。沒有采取措施解決這個錯誤。IS審計師該：（）

A.報告這個錯誤，讓被審計對象的仲裁委員會進行一步研討這個錯誤
B.嘗試解決錯誤
C.建議提升問題級別
D.忽視錯誤，因為不能獲得軟件錯誤的客觀證據(jù)