知识检查

已完成

为每个问题选择最佳答案。

知识检查

1.

以下哪一项是 DevSecOps 合并的两个元素？

DevOps、安全性。

SCA、OSS。

开发、操作。

2.

以下哪个选项是广泛定义安全型 DevOps 中安全性的术语？

访问控制。

保护管道。

外围保护。

3.

下面哪个选项是可执行恶意 SQL 语句的攻击类型？

中间人 (MitM)。

拒绝服务 (DOS)。

SQL 注入。

4.

下面哪个选项是威胁建模作为核心元素的原则或过程？

Microsoft Solutions Framework (MSF)。

Microsoft 安全开发生命周期 (SDL)。

应用程序生命周期管理 (ALM)。

5.

下面哪个选项不属于威胁建模的 5 个主要步骤？

如果代码质量低于 90%，请勿部署。

定义安全要求。

缓解威胁。

在检查工作前，必须回答所有问题。