Questions for SDL

Yhteenvetokysymyksillä testaat tässä luvussa oppimaasi. Kysymykset arvotaan opiskelijakohtaisesti ja näistä kysymyksistä saat ainoastaan oikein/väärin palautteen. Tehtävän 1 jokaisessa kysymyksessä on tasan yksi oikea vaihtoehto.

Tehtävässä 2 jokaiselle opiskelijalle arpoutuu ainakin yksi oikea vaihtoehto, yleensä useampi. Tehtävä 2 hyväksytään, kun pistemäärän on 12 tai enemmän ja pisteet näkyvät keltaisella pohjalla. Osittain oikealle vastaukselle Plussa kuitenkin valitettavasti antaa ’väärin’ palautteen. Tehtävä 2 on kuitenkin hyväksytty, jos pisteitä on 12 tai enemmän. Tehtävän antamasta pistemäärästä ei voi suoraan päätellä, onko yksittäinen valinta oikein vai ei. Pisteiden kertyminen alkaa vasta, kun yli puolet tehtävän valinnoista on oikein.

Question 1

Valitse oikeat vaihtoehdot

SSDL tarkoittaa samaa kuin SDL.

SDL ei sovellu pienille yrityksille.

SDL tarkoittaa turvallista ohjelmistoa.

SDL ei sovellu isoille yrityksille.

Question 2

Valitse oikeat vaihtoehdot

SDLC tarkoittaa samaa kuin SDL.

SDL:ää sovelletaan vasta ohjelmiston toteutusvaiheessa.

SDL ei sovellu pienille yrityksille.

SDL ei sovellu isoille yrityksille.

Question 3

Valitse oikeat vaihtoehdot

SDL on Microsoftin kehittämä turvallisen ohjelmistokehityksen malli.

SDL on Yhdysvaltojen valtionhallinnon kehittämä.

Microsoft piti turvallisen ohjelmistokehityksen mallinsa salassa, jotta muut yritykset eivät saisi kilpailuetua.

SDL on NSA:n kehittämä.

Question 4

Valitse oikeat vaihtoehdot

Staattinen analyysi korvaa ohjelmakoodin katselmoinnin.

Yksinkertaisuus vähentää ohjelmiston virheitä.

Turvallisessa ohjelmistokehityksessä käyttöliittymän suunnitteluun ei ole tarpeen panostaa, sillä se ei ole osa turvallisuutta.

Yksinkertaisuuteen ei ole tarpeen pyrkiä, sillä asiakkaat vaativat mahdollisimman paljon ominaisuuksia ohjelmalta.

Question 5

Valitse oikeat vaihtoehdot

Tieturvamäärityksillä voidaan asettaa toteutettavalle ohjelmalle vaatimus, että kääntäjä ei anna virheilmoituksia.

Ohjelmoijan ei tarvitse tietää kryptografian perusteita, sillä ohjelmointirajapinnat hoitavat asian automaattisesti.

Koska käytettävyys ja turvallisuus ovat ristiriidassa keskenään, niiden suunnittelu tulee pitää erillään.

Yksinkertaisuuteen ei ole tarpeen pyrkiä, sillä ohjelmat ovat luonnostaan monimutkaisia.

Question 6

Valitse oikeat vaihtoehdot

Koulutus pidetään erillään SDL:stä.

Ohjelmiston psykologinen hyväksyttävyys tarkoittaa, että käyttäjä hyväksyy ohjelmiston riskit.

Ohjelmoijan on tärkeää tietää, mitä kryptografisia algoritmeja ohjelma kutsuu.

Vähimmät yhteiset toiminnot tarkoittaa, että käyttöoikeuksilla rajoitetaan tiedostojen näkyvyyttä.

Valitse oikeat väitteet. Voit valita yhden tai useamman vaihtoehdon.

Question 1

Pilvipalveluissa käyttäjien eriyttämiseen tulee kiinnittää erityistä huomiota.

RFID-tageja käytetään IoT-laitteiden tunnistamiseen.

MUD mahdollistaa IoT-laitteen tietoliikenteen rajoittamisen.

Peukalointi on mukana ohjelmiston uhkamallinnuksessa.

Kiistäminen on mukana ohjelmiston uhkamallinnuksessa.

MUD on ohjelmistokehityksen pelillistämisen apuväline.

Ohjelmiston SQL-haavoittuvuus voidaan todeta staattisella analyysilla.

Mekanismin taloudellisuus tarkoittaa ohjelmiston tuotantokustannusten optimoimista

Ulkoisia ohjelmistokomponentteja ei tule käyttää, sillä niihin ei voi luottaa.

Mobiilijärjestelmiin on omat turvallisen ohjelmistokehityksen oppaansa.

Staattinen analyysi auttaa ohjelmiston laadun parantamisessa, mutta ei löydä haavoittuvuuksia.

Turvallisen ohjelmistokehityksen vaiheita ovat: Suunnittelu, Toteutus, Testaus ja Ylläpito.

Ylläpito ei ole osa turvallista ohjelmistokehitystä.

Virheen korjaus ylläpitovaiheessa on kaikkein kalleinta.

Muuttujat kannattaa alustaa turvallisiksi.

Posting submission...