源代码往往需要大量的时间,采用人工审核费时费力,但可以通过多人并行审核来弥补这个缺点
源代码审核工具应当以检查源代码的功能是否完整,是否执行正确为主要功能
使用工具进行源代码审核自动化执行代码检查和分析,能够极大提高软件可靠性并节约软件开发和测试的成本己经取代了传统的人工审核
源代码审核是指无需运行被测代码,仅对源代码检查分析,检测并报告源代码中可能隐藏的错误和缺陷
第1题:
关于审核证据的理解要点,下列说法不正确的是( )。
A.审核证据是与审核准则有关的信息
B.审核证据是能够证实的信息,不能证实的信息不能作为审核证据
C.审核证据包括记录、事实陈述或其他信息
D.审核证据只能是定量的
第2题:
A、模板可以统一页面风格
B、模板是一段html源代码
C、可由用户自己创建
D、是一种特殊类型的网页,可以快速更新多个网页
第3题:
A.一般不能在IE中查看网页的源代码
B.在DreamweaverMX中可以使用代码监视器(CodeInspector)查看的页面的源代码
C.在DreamweaverMX中只有一种方法可以查看网页的源代码
D.以上说法都错
第4题:
第5题:
关于审核证据的说法正确的是()。
第6题:
关于使用红字冲销法生成的凭证,下列说法正确的是()。
第7题:
关于源代码审核,下列说法正确的是,()
第8题:
源代码审核有利于发现软件编码中存在的安全问题
源代码审核工程遵循PDCA模型
源代码审核方式包括人工审核工具审核
源代码审核工具包括商业工具和开源工具
第9题:
凭证审核人可以取消审核
审核后的凭证不能修改及打印
会计主管可以取消他人审核
可以批审核
第10题:
不需审核
都不对
仍需审核
不能记账
第11题:
源代码审核过程遵循信息安全保障技术框架模型,在执行时应一步一步严格执行
源代码审核有利于发现软件编码中存在的安全问题,相关的审核工具既有商业开源工具
源代码审核如果想要有效率高,则主要要依赖人工审核而不是工具审核,因为人工智能的,需要人的脑袋来判断
源代码审核能起到很好的安全保证作用,如果执行了源代码审核,则不需要安全测试
第12题:
选择审核组时考虑实现审核目的所需的能力
技术专家可单独进行审核工作
审核组可以包括实习审核员
应在审核的可行性确定之后进行审核组的选择
第13题:
A内核源代码在嵌入式设备上编译连接
B 嵌入式Linux内核源代码与通用Linux内核源代码相同
C 不同的嵌入式硬件设备使用不同内核源代码
D 内核源代码中包括BootloAder的源代码
第14题:
以下关于维护软件所需的成本叙述中,说法正确的是(20)。
A.纠正外部和内部设计错误比纠正源代码错误需要更大的成本
B.需求定义纠错的成本小于源代码纠错的成本
C.用户文档需要经常更新,其维护成本超过了纠正设计错误的成本
D.与需求定义相比,源代码的文字量大得多,所以源代码的维护成本更高
第15题:
关于审核证据的说法,正确的有( )。
A.审核证据是可证实的信息
B.审核证据是一组文件
C.审核证据是基于可获得的信息样本
D.审核证据与审核准则无关
E.审核证据可以是定性的也可以是定量的
第16题:
关于源代码审核,下列说法正确的是()
第17题:
关于审核凭证,下列说法正确的是()
第18题:
关于源代码审核,描述错误的是()
第19题:
人工审核源代码审校的效率低,但采用多人并行分析可以完全弥补这个缺点
源代码审核通过提供非预期的输入并监视异常结果来发现软件故障,从而定位可能导致安全弱点的薄弱之处
使用工具进行源代码审核,速度快,准确率高,已经取代了传统的人工审核
源代码审核是对源代码检查分析,检测并报告源代码中可能导致安全弱点的薄弱之处
第20题:
审核证据是可证实的信息
审核证据是文件
审核证据是基于可获得的信息样本
审核证据与审核准则有关
审核证据可以是定性的或定量的
第21题:
初次审核
期间审核
换证审核
特别审核
第22题:
审核证据是可证实的信息
审核证据与审核准则无关
审核证据是文件
审核证据只可以是定量的
第23题:
只有具有审核权限的人员才能进行凭证审核
审核通过的凭证才能记账
审核人不能修改凭证
审核后发现错误可以取消审核,再进行修改