Summary questions for SDL¶

The questions are randomised per student, and you will receive only correct/incorrect feedback for these questions. In each question in Problem 1, there is exactly one correct option.

In Problem 2, each student will receive at least one correct option, usually several. The system gives feedback incorrect for partially correct answers, but Problem 2 is accepted when the score is 12 or more and the points are shown with a yellow background. Points begin to accumulate only when more than half of the choices in the task are correct. The score does not directly indicate whether an individual choice is correct or not.

Question 1

Valitse oikeat vaihtoehdot

SSDL tarkoittaa samaa kuin SDL.

SDL ei sovellu pienille yrityksille.

SDL tarkoittaa turvallista ohjelmistoa.

SDL ei sovellu isoille yrityksille.

Question 2

Valitse oikeat vaihtoehdot

SDLC tarkoittaa samaa kuin SDL.

SDL:ää sovelletaan vasta ohjelmiston toteutusvaiheessa.

SDL ei sovellu pienille yrityksille.

SDL ei sovellu isoille yrityksille.

Question 3

Valitse oikeat vaihtoehdot

SDL on Microsoftin kehittämä turvallisen ohjelmistokehityksen malli.

SDL on Yhdysvaltojen valtionhallinnon kehittämä.

Microsoft piti turvallisen ohjelmistokehityksen mallinsa salassa, jotta muut yritykset eivät saisi kilpailuetua.

SDL on NSA:n kehittämä.

Question 4

Valitse oikeat vaihtoehdot

Staattinen analyysi korvaa ohjelmakoodin katselmoinnin.

Yksinkertaisuus vähentää ohjelmiston virheitä.

Turvallisessa ohjelmistokehityksessä käyttöliittymän suunnitteluun ei ole tarpeen panostaa, sillä se ei ole osa turvallisuutta.

Yksinkertaisuuteen ei ole tarpeen pyrkiä, sillä asiakkaat vaativat mahdollisimman paljon ominaisuuksia ohjelmalta.

Question 5

Valitse oikeat vaihtoehdot

Tieturvamäärityksillä voidaan asettaa toteutettavalle ohjelmalle vaatimus, että kääntäjä ei anna virheilmoituksia.

Ohjelmoijan ei tarvitse tietää kryptografian perusteita, sillä ohjelmointirajapinnat hoitavat asian automaattisesti.

Koska käytettävyys ja turvallisuus ovat ristiriidassa keskenään, niiden suunnittelu tulee pitää erillään.

Yksinkertaisuuteen ei ole tarpeen pyrkiä, sillä ohjelmat ovat luonnostaan monimutkaisia.

Question 6

Valitse oikeat vaihtoehdot

Koulutus pidetään erillään SDL:stä.

Ohjelmiston psykologinen hyväksyttävyys tarkoittaa, että käyttäjä hyväksyy ohjelmiston riskit.

Ohjelmoijan on tärkeää tietää, mitä kryptografisia algoritmeja ohjelma kutsuu.

Vähimmät yhteiset toiminnot tarkoittaa, että käyttöoikeuksilla rajoitetaan tiedostojen näkyvyyttä.

Valitse oikeat väitteet. Voit valita yhden tai useamman vaihtoehdon.

Question 1

Pilvipalveluissa käyttäjien eriyttämiseen tulee kiinnittää erityistä huomiota.

RFID-tageja käytetään IoT-laitteiden tunnistamiseen.

MUD mahdollistaa IoT-laitteen tietoliikenteen rajoittamisen.

Peukalointi on mukana ohjelmiston uhkamallinnuksessa.

Kiistäminen on mukana ohjelmiston uhkamallinnuksessa.

MUD on ohjelmistokehityksen pelillistämisen apuväline.

Ohjelmiston SQL-haavoittuvuus voidaan todeta staattisella analyysilla.

Mekanismin taloudellisuus tarkoittaa ohjelmiston tuotantokustannusten optimoimista

Ulkoisia ohjelmistokomponentteja ei tule käyttää, sillä niihin ei voi luottaa.

Mobiilijärjestelmiin on omat turvallisen ohjelmistokehityksen oppaansa.

Staattinen analyysi auttaa ohjelmiston laadun parantamisessa, mutta ei löydä haavoittuvuuksia.

Turvallisen ohjelmistokehityksen vaiheita ovat: Suunnittelu, Toteutus, Testaus ja Ylläpito.

Ylläpito ei ole osa turvallista ohjelmistokehitystä.

Virheen korjaus ylläpitovaiheessa on kaikkein kalleinta.

Muuttujat kannattaa alustaa turvallisiksi.