A、仅SMTP（发）
B、仅POP（pop服务器是用来收信的）
C、SMTP和POP
D、以上都不正确
对攻击面(Attacksurface)的正确定义是
A、一个软件系统可被攻击的漏洞的集合，软件存在的攻击面越多，软件的安全性就越低
B、对一个软件系统可以采取的攻击方法集合，一个软件的攻击面越大安全风险就越大
C、一个软件系统的功能块的集合，软件的功能模块越多，可被攻击的点也越多，安全风险也越大
D、一个软件系统的用户数量的集合，用户的数量越多，受到攻击的可能性就越大，安全风险也越大
A、强制访问控制
B、自主访问控制
C、分布式访问控制
D、集中式访问控制
ISO7498-2开放系统安全互联体系构架模型中，业务流量填充机制能实现的典型安全服务是
A、访问控制
B、数据完整性
C、数据保密性
D、身份鉴别
A、SDL是持续改进的过程，通过持续改进和优化以适用各种安全变化，追求最优效果
B、SDL要将安全思想和意识嵌入到软件团队和企业文化中
C、SDL要实现安全的可度量性
D、SDL是对传统软件开发过程的重要补充，用于完善传统软件开发中的不足