风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程。关于这些过程，以下的说法哪一个是正确的？（）

在风险管理准备阶段“建立背景”（对象建立）过程中不用设置的是（）。

A.分析系统的体系结构
B.分析系统的安全环境
C.制定风险管理计划
D.调查系统的技术特性

点击查看答案

下列哪些措施不是有效的缓冲区溢出的防护措施？（）

A.使用标准的C语言字符串库进行操作
B.严格验证输入字符串长度
C.过滤不合规则的字符
D.使用第三方安全的字符串库操作

点击查看答案