Để nâng cao việc phát triển các giải pháp an toàn cho một hệ thống CNTT, người ta tập trung đầu tư vào 3 vấn đề chính là?

A. Lưu các biến static/global đã được khởi tạo trong chương trình

B. Lưu các biến static/global chưa được khởi tạo trong chương trình

C. Lưu các biến cục bộ trong chương trình

D. Lưu các đối số của một hàm

E. Lưu mã nguồn thực thi

A. Cung cấp tất cả các quyền truy cập cho người dung

B. Giới hạn các quyền truy cập và các hành động cho người dùng hợp pháp được sử dụng

C. Ngăn chặn người dùng trái phép truy cập vào tài nguyên hệ thống

D. Bảo vệ máy tính khỏi virus

A. Là lỗ hổng nhà sản xuất chưa kịp vá

B. Là lỗ hổng phá hoại hệ thống trong vòng một ngày

C. Là lỗ hổng hacker chưa công bố rộng rãi

D. Là lỗ hổng nguy hiểm khi tấn công vào hệ thống chưa có giải pháp bảo vệ

A. Đảm bảo rằng mọi người đều hiểu chính sách và thủ tục của tổ chức

B. Thông báo cho mọi người rằng quyền truy cập vào thông tin sẽ được cấp khi người sử dụng có yêu cầu

C. Cảnh báo tất cả người dùng truy cập vào tất cả các hệ thống sẽ được theo dõi hằng ngày

D. Thông báo cho người dùng để tuân thủ các quy định liên quan đến bảo vệ dữ liệu và thông tin

A. Heap và stack

B. Heap và network overflow

C. Stack và memory

D. Stack và SQL injection

E. SQL injection và XSS