开源软件的程序必须包含源代码，必须允许发布源代码及编译后的程序。如果产品中没有包含源代码，那么必须提供一个公开的获取源代码的方式。
以下选项中说法不正确的是::Python语言是脚本语言|编译是将源代码转换成目标代码的过程|解释是将源代码逐条转换成目标代码同时逐条运行目标代码的过程|静态语言采用解释方式执行，脚本语言采用编译方式执行
在HTML文本对齐中，源代码设置不正确的一项（）
A、居右对齐``````
B、居中对齐``````
C、居左对齐``````
D、两端对齐``````
1817.()Linux是运行于多种平台(PC工作站等)之上源代码不公开遵循GPL精神遵守POSIX且标准的与Unix兼容的操作系统
A、正确
B、错误
pnux中安装软件可使用
A、setup
B、install
C、rpm
D、源代码安装
通过源代码审查发现漏洞属于(____)测试。
A、黑盒测试
B、红盒测试
C、白盒测试
D、绿盒测试
pnux中安装软件可使用()
第222题,在浏览器中，通过查看菜单下面的源文件菜单项，可查看到网页的真实源代码。（）
37.小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误.请问，这种处理方法的主要目的是
A、.避免缓冲区溢出
B、安全处理系统异常
C、安全使用临时文件
D、最小化反馈信息
89.小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时,会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户"抱歉，发生内部错误%请问,这种处理方法的主要目的是
A、避免缓冲区溢出
C、.安全使用临时文件
68.GaryMcGraw博土及其合作者提出软件安全应由三根支柱来支撑，这三个支柱是(),
A、源代码审核、风险分析和渗透测试
B、应用风险管理、软件安全接触点和安全知识
C、威胁建模、渗透测试和软件安全接触点
D、威建模、源代码审核和模糊测试
跨站点脚本、SQL注入、后门密码不可以在源代码中找到明确签名的常见漏洞。
Web错误信息可能泄露那些信息（）。
A、服务器型号版本
B、数据库型号版本
C、网站路径
D、后台源代码
Java源代码文件的扩展名为（）。
A、.txt
B、.class
C、.doc
D、.java
Java源代码文件的扩展名为
A、txt
B、class
C、doc
D、java
以下说法错误的是
A、不准将网站或系统源代码上传至互联网上
C、不准私自在办公网络及其他内网中搭建无线热点
D、除了应用需要外的情况，其他终端不准同时跨接内外网
在评估程序变更控制的过程中，一个系统审计师将使用源代码比较软件
A、检查未经IS人事信息源程序的变化。
B、检测获取所述源和比较运行的副本之间制成的源程序改动。
C、确认控制副本是生产程序的当前版本。
D、确保检测到的电流源副本所做的所有更改。
以下哪项是最有可能被包含在计算机程序运行在一个大型数据中心？
A、说明作业调度
B、程序再测序的源代码
C、程序实用配置
D、指导设置安全参数
32、Docker镜像是Docker容器的源代码，Docker镜像用于创建容器。使用build命令创建镜像？
在网页的HTML源代码中，_____标签式必不可少的。
A、
B、
C、
D、
关于Linux特点描述不正确的是（）。
A、与Unix高度兼容
B、完全开放源代码，价格低廉
C、高度的稳定性和可靠性
D、系统留有后门
跨站脚本（）漏洞、SQL注入漏洞、后门密码漏洞可在源代码中找到明确的漏洞。
生成源代码方式主要通过一个(____)来定义业务模块，辅助生成源代码框架。
A、报表设计器
B、桌面式设计器
C、分层设计器
D、服务设计器
A、全部
B、自主开发部分
C、应用需要部分
D、维护需要部分
现有的漏洞检测技术有(____)。
A、源代码扫描
B、反汇编扫描
C、浸透分析
D、环境错误注入
市面上的快速开发平台主要分为(____)两种模式。
A、引擎模式.源代码模式
B、集成模式.源代码模式
C、集成模式.引擎模式
D、继承模式.引擎模式
防止缓冲区溢出攻击，无效的措施是（）。
A、软件进行数字签名
B、软件自动升级
C、漏洞扫描
D、开发源代码审查
前置机应用程序在安装时只需要将程序解压到指定目录下即可，无需编译源代码，可直接进行软件安装。
Ethereal是一个开放源代码的报文分析工具，其支持Linux平台，但不支持windows平台
通过对程序脱壳，可以查看程序的全部源代码。
物联网系统调试技术在传感器节点程序的源代码层构建类似（）_的调试工具。
A、GDB
B、Debug
C、Bug
D、Qdebug
对于重要电力监控系统和关键设备，系统上线后应由具有测评资质的机构开展系统漏洞分析及控制功能源代码安全检测。
软件产品由可运行程序代码、系统环境定义和产品配置参数共同组成。
A、产品技术文档（含源代码）、测试包
B、包括执行脚本、作业流等等源代码，测试包
C、产品技术文档（含源代码）、升级包
D、包括执行脚本、作业流等等源代码，升级包
.pnux中安装软件可使用以下哪些方式？
A、.setup
B、.install
C、.rpm
D、.源代码安装
其下面的控制将是最有效地确保生产源代码和目标代码同步？
A、发布到发布源代码和目标对比报告
B、库控制软件限制更改源代码
C、限制访问源代码和目标代码
证明一个系统税计算的准确性的最好的方法是通过
A、详细视觉审查和计算程序的源代码的分析
B、重建使用通用审计软件来计算每月汇总程序逻辑。
C、制备模拟交易处理，并将结果与预定的结果。
D、自动流程图绘制和计算程序的源代码的分析。
源代码审计属于黑盒性质的漏洞挖掘。（）
在RHEL5系统中从源代码安装软件时，编译成功后执行安装的命令一般是（）。
A、./configure
B、make
C、setup
D、makeinstall
在RHEL5系统中从源代码安装软件时，编译成功后执行安装的命令一般是
下列哪一个工具不属于源代码静态分析工具？
A、KLOC.WORKINSIGHT
B、C.OVERTITYPREVENT
C、FORTIFYSC.A.
D、MINIFUZZ
跨站脚本（XSS）漏洞、SQL注入漏洞、后门密码漏洞可在源代码中找到明确的漏洞。
配置HuaweiLiteOS工程，使用Ke配置工程属性，下列哪项可以不配置？
A、添加源代码
B、头文件搜索路径
C、分数加载文件
D、Output属性
按Java编码规范，源代码文件应该如何组织？
B、一个Java源文件只能包含一个类或接口，不管它是公开的还是非公开的
C、一个Java源文件可以包含多个类或接口，不管它们是公开的还是非公开的
D、一个Java源文件可以不包含公开类或接口
Java源代码文件的扩展名为java，经过编译后，生成的文件扩展名是（）
A、.Java
C、.txt
D、.exe
UNIX的源代码主要是用（）写的。
A、汇编语言
B、C语言
C、机器语言
D、BASIC语言
在JAVA编程中，源代码文件的扩展名为(选一项)（）[单选题]*
A、class
B、java
C、com
D、以上所有选项都不正确
能将用JAVA语言编写的源代码转换成字节码的命令是(选一项)（）[单选题]*
A、java
B、javac(正确答案)
C、javadoc
D、javab
B、java(正确答案)
编译一个定义了9个类和18个方法的Java源代码文件,编译该源代码文件时会产生几个字节码文件
A、9
B、18
C、1
D、27
在计算机系统中,可直接执行的程序是()。
A、源代码
B、汇编语言代码
C、机器语言代码
D、ASCII码
为什么是需要的源代码托管在应用程序供应商协议，重要的条款？
A、以隔离系统开发和现场环境
C、为了保证有足够的代码需要时可用
D、为了确保源代码保持可用，即使应用程序供应商云业务的出
王某用计算机上互联网，通过后门程序先后侵入某部队网站后台，更改网页源代码，添加黑链接代码，由于未造成损失，王某的行为不构成犯罪。
在一个应收账款系统中，内部审计师发现源代码和可行性模块不一致。能够减少这种情况发生的控制是()。
B、强制使用分开的开发库和生产库
D、为源代码库安装访问控制程序
多数大规模计算机系统至少保持三个程序库生产库(针对程序运行)，源代码库(维护最初的源代码)，以及测试库(针对变化的程序)。下列()有关实施计算机程序库的合理控制的表述是准确的。
A、只有程序员应该访问生产库
B、用户应当访问测试库，以确定所有变动是否恰当做出
C、只有程序库管理是应当对生产库做出变动
D、计算机操作员应该既访问生产库，又访问源代码库，以协助诊断计算机的崩溃情况
跨站点脚本、SQL注入、后门密码可在源代码中找到明确签名的常见漏洞。
对于加过壳的程序，可以对其进行反编译，得到其源代码进行分析，并进行脱壳
mysql数据库的SQL注入方式，可以读取到网站源代码
在风险分析中，下列不属于软件资产的是（）
A、计算机操作系统
B、网络操作系统
C、应用软件源代码
D、外来恶意代码
通过网站SQL注入点，不可以直接实现的是（）
A、读取网站源代码文件
B、列举数据库服务器目录文件
C、执行操作系统命令
D、获取网站Webshell
Java的源代码中定义几个类,编译结果就生成几个以“.class”后缀的字节码。
源代码库的设计应该
A、提供自动掺入和修饰代码分布。
B、防止被引入到现有的代码而改变。
C、提供安全的版本和现有代码的备份功能。
D、防止开发人员访问安全的源代码。
库控制软件限制的源代码
A、只读访问
B、只写访问
C、完全访问
D、读写访问
以下哪项是最关心到的信息系统审计师在评估开放源代码开发组件的治理？
B、开源开发机件不符合行业最佳实践
C、该软件是不分析符合组织的要求
D、现有的开源政策没有被批准在超过一年
在Ecppse集成开发环境中，每个小程序的存在单位是（）。
A.项目B.源代码C.文件D.文件夹
以下有关软件工程的叙述中，正确的是（）。
在HTML中，要将一个程序的源代码显示到页面上，应将源代码写在标记（）中。
A.
B.C.D.（）包括编制每个需求与系统元素之间的联系文档，这些元素包括其它需求、体系结构、设计部件、源代码模块、测试、帮助文件和文档等。
A.需求描述B.需求分析C.需求获取D.需求跟踪
Linux是较早的源代码开放的（）。
A.数据库系统B.文件系统C.应用软件D.操作系统
软件逆向工程就是分析已有的程序，寻求比源代码更高级的抽象表现形式。在逆向工程导出信息的四个抽象层次中，（）包括反映程序分部分之间相互依赖关系的信息；（）包括反映程序段功能及程序段之间关系的信息。
A.实现级B.结构级C.功能级D.领域级
问题2选项A.实现级B.结构级C.功能级D.领域级
A.UNIXB.LinuxC.WindowsD.NetWare
A.DB2B.MySQLC.MSSQLServerD.Oracle
A.子程序库B.源代码及文件C.对象D.类
A.RCSB.PVCSC.CVSD.SCCS
A.跨平台性强B.开放的源代码C.PHP是免费的D.PHP是收费的
A.201.6人月B.205.4人月C.294.2人月D.335.7人月
A.XML源代码B.XSL源代码C.网页D.页面内容
A.PHPB.ASPC.JSPD.Apache
A.AndroidB.OracleC.LinuxD.Windows
A.Linux的源代码是完全公开的B.Linux可以免费获取C.Linux是在UNIX系统基础上开发的D.Linux是由IBM和Oracle等公司共同开发的
A.使用加密软件加密数据库B.使用专用硬件加密数据库C.使用专用软件加密数据库数据D.使用加密桥技术
A.使用加密软件加密数据B.使用专用软件加密数据库数据C.加密桥技术D.加密卡技术
A.DBMS的源代码B.应用程序源代码C.操作系统源代码D.数据
A.非法侵入计算机信息系统罪和破坏计算机数据和应用程序罪B.破坏计算机数据和应用程序罪和故意制作、传播破坏性计算机程序罪C.破坏计算机信息系统功能罪和故意制作、传播破坏性计算机程序罪D.非法侵入计算机信息系统罪和故意制作、传播破坏性计算机程序罪
A.把二进制代码传送到任何关系数据库中B.把Java源代码传送到任何关系数据库中C.把表单信息传送到任何关系数据库中D.很容易把SQL语句传送到任何关系数据库中
A.易于移植B.源代码公开C.适应多种硬件平台D.稳定性好
下面关于编译和解释的说法中，正确的是（）。①编译是将高级语言源代码转换成目标代码的过程②解释是将高级语言源代码转换为目标代码的过程③在编译方式下，用户程序运行的速度更快④在解释方式下，用户程序运行的速度更快
A.①③B.①④C.②③D.②④
A.单元测试B.系统功能测试C.系统运行测试D.测试报告提供
A.开发库B.受控库C.知识库D.产品库
A.桌面检查B.代码评审C.代码走查D.代码审计
A.1行6列的表格B.2行3列的表格C.3行2列的表格D.6行1列的表格
A.源代码静态分析工具B.文档分析工具C.版本控制工具D.再工程工具
A.管道-过滤器B.顺序批处理C.过程控制D.独立进程
问题2选项A.规则引擎B.解释器C.数据共享D.黑板
问题3选项A.隐式调用B.显式调用C.主程序-子程序D.层次结构
问题4选项A.代理B.适配C.包装D.模拟
问题5选项A.隐式调用B.仓库结构C.基于规则D.虚拟机
逆向工程从源代码或目标代码中提取设计信息，通常在原软件生命周期的（）阶段进行。
A.需求分析B.软件设计C.软件测试D.软件维护
软件配置项的属性一般不包含（）。
A.源代码B.日期C.标识符D.作者
LOC是软件规模的一种量度，它表示（）。
A.软件功能数B.源代码行数C.每单位成本数D.工作量
程序员小张在某项目中编写了源代码文件X的0．1版（以下简称Xv0．1）。随后的开发中小张又修改了Xv0．1，得到文件X的1．0版（以下简称Xv1．0）。经过正式评审后，Xv1．0被纳入基线进行配置管理。下列后续活动中符合配置管理要求的是（）。
以下关于文档管理描述中，（）是正确的。
A.程序源代码清单不属于文档B.从文档项目周期的角度可以分为开发文档和管理文档两大类C.文档按重要性和质量要求可以分为正式文档和非正式文档D.《软件文档管理指南》明确了软件项目文档的具体分类
关于维护软件所需的成本，以下叙述正确的是（）。
A.纠正外部和内部设计错误比纠正源代码错误需要更大的成本B.与需求定义相比，源代码的文字量大得多，所以源代码得维护成本更高C.用户文档需要经常更新，其维护成本超过了纠正设计错误的成本D.需求定义的错误会在设计时被发现并纠正，因此需求定义纠错的成本小于源代码纠错的成本
某系统重用了第三方组件（但无法获得其源代码），则应采用（）对组件进行测试。
A.基本路径覆盖B.分支覆盖C.环路覆盖D.黑盒测试
关于Unix操作系统的描述中，正确的是（）。
计算机软件的构成是（）。
构成计算机软件的是（）。
在HTML源代码中是自上而下地进行的。因此，搜索引擎更加重视接近顶部的代码。（）
Java跨平台指的是()文件可以跨平台。
源文件
源程序
源代码
字节码
跨平台指的是()文件可以跨平台。
Java源代码经过编译后会生成字节码文件，字节码文件的扩展名是（）。
Linux与传统网络操作系统最大的区别是它开放源代码。
根据GB/T114572006《软件工程术语》，由某人、某小组或借助某种工具对源代码进行的独立的审查，以验其是否符合软件设计文件和程序设计标准，称为
以下关于编译和解释的叙述中，正确的为①编译是将高级语言源代码转换成目标代码的过程②解释是将高级语言源代码转换为目标代码的过程③在编译方式下，用户程序运行的速度更快④在解释方式下，用户程序运行的速度更快
下面关于编译和解释的说法中，正确的是①编译是将高级语言源代码转化成目标代码的过程。②解释是将高级语言源代码转化为目标代码的过程。③在编译方式下，用户程序运行的速度更快。④在解释方式下，用户程序运行的速度更快。
在应用程序开发中，从源代码到可执行文件，需要经过四个步骤，将汇编代码转变为机器可以执行的指令的过程称为
在应用程序开发中，从源代码到可执行文件，需要经过四个步骤，在哪一步完成后可以生产可执行文件
下面关于编译和解释的说法中，正确的是()。①编译是将高级语言源代码转换成目标代码的过程②解释是将高级语言源代码转换为目标代码的过程③在编译方式下，用户程序运行的速度更快④在解释方式下，用户程序运行的速度更快
为了满足用户的合理要求，维护部门根据实际需要修改部分源代码或进行升级，以扩充软件功能、增强软件性能，这称作（）
在单独使用Modelsim时,哪种方式的仿真步骤是:首先建立仿真库、编译源代码,然后启动仿真器、执行仿真
以基本方式单独使用Modelsim进行仿真的步骤是
在单独使用ModelSim时,哪种使用方式的仿真步骤是:首先建立仿真库,编译源代码,然后启动仿真器,执行仿真
检验码形成的方法很多,但不管哪种方法,必须和有着惟一的数学关系（）
自由软件和开放源代码发展中最著名的网络操作系统是（）
下列选项中属于开放源代码的数据库管理系统是（）
Linux与WindowsNT最大的区别在于Linux
随着互联网的发展，由世界各地编程高手、计算机爱好者、黑客等队伍开发的全新的、免费的、源代码完全公开的UNIX系统称为
购买计算机软件商品时一般不包括。
下列分类方式中，属于按照病毒的攻击机型分类的病毒是
下面关于Linux说法错误的是()
Linux是较早的源代码开放的
对数据库的加密方法通常有多种，将加密方法嵌入DBMS的源代码，使加密方法与数据库永久地捆绑的方法属于
在数据加密方法中，将加密方法嵌DBMS的源代码的是
在电子商务网站开发的常用技术中，被广泛使用的、具有开放源代码特征的脚本语言是（）
比较理想的可重用软件结构是
UNIX的内核是用C语言和汇编语言编写，它们被分成能独立编译和汇编的几十个源代码文件，这些文件按编译方式大致可以分为