某单位计划在今年开发一套办公自动化(0A)系统,将集团公司各地的机构通过互联网进行协同办公,在0A系统的设计方案评审会上,提出了不少安全开发的建设,作为安全专家,请指出大家提的建议中不太合适的一()条()
某单位计划在今年开发一套办公自动化(0A)系统,将集团公司各地的机构通过互联网进行协同办公,在0A系统的设计方案评审会上,提出了不少安全开发的建设,作为安全专家,请指出大家提的建议中不太合适的一()条()
A、对软件开发商提出安全相关要求,确保软件开发商对安全足够的重视,投入资源解决软件安全问题
B、要求软件开发人员进行安全开发培训,使开发人员掌握基本软件安全开发知识
C、要求软件开发商使用Java而不是ASP作为开发语言,避免SQL注入漏洞
D、要求软件开发商对软件进行模块化设计,各模块明确输入和输出数据格式,并在使用前对数据进行校验
正确答案:要求软件开发商使用Java而不是ASP作为开发语言,避免SQL注入漏洞