Turvallisen ohjelmistokehityksen yhteenvetokysymykset¶

Kysymykset arvotaan opiskelijakohtaisesti ja näistä kysymyksistä saat ainoastaan oikein/väärin -palautteen. Tehtävän 1 jokaisessa kysymyksessä on tasan yksi oikea vaihtoehto.

Tehtävässä 2 jokaiselle arpoutuu ainakin yksi oikea vaihtoehto, yleensä useampi. Osittain oikealle vastaukselle Plussa antaa väärin-palautteen, mutta tehtävä 2 hyväksytään, kun pistemäärä on 12 tai enemmän ja pisteet näkyvät keltaisella pohjalla. Pisteiden kertyminen alkaa vasta, kun yli puolet tehtävän valinnoista on oikein. Pistemäärästä ei voi suoraan päätellä, onko yksittäinen valinta oikein vai ei.

Kysymys 1

Valitse oikea vaihtoehto

SSDL tarkoittaa samaa kuin SDL.

SDL ei sovellu pienille yrityksille.

SDL tarkoittaa turvallista ohjelmistoa.

SDL ei sovellu isoille yrityksille.

Kysymys 2

Valitse oikea vaihtoehto

SDLC tarkoittaa samaa kuin SDL.

SDL:ää sovelletaan vasta ohjelmiston toteutusvaiheessa.

SDL ei sovellu pienille yrityksille.

SDL ei sovellu isoille yrityksille.

Kysymys 3

Valitse oikeat vaihtoehdot

SDL on Microsoftin kehittämä turvallisen ohjelmistokehityksen malli.

SDL on Yhdysvaltojen valtionhallinnon kehittämä.

Microsoft piti turvallisen ohjelmistokehityksen mallinsa salassa, jotta muut yritykset eivät saisi kilpailuetua.

SDL on NSA:n kehittämä.

Kysymys 4

Valitse oikea vaihtoehto

Staattinen analyysi korvaa ohjelmakoodin katselmoinnin.

Yksinkertaisuus vähentää ohjelmiston virheitä.

Turvallisessa ohjelmistokehityksessä käyttöliittymän suunnitteluun ei ole tarpeen panostaa, sillä se ei ole osa turvallisuutta.

Yksinkertaisuuteen ei ole tarpeen pyrkiä, sillä asiakkaat vaativat ohjelmilta mahdollisimman paljon ominaisuuksia.

Kysymys 5

Valitse oikea vaihtoehto

Tietoturvamäärityksillä voidaan asettaa toteutettavalle ohjelmalle vaatimus, että kääntäjä ei anna virheilmoituksia.

Ohjelmoijan ei tarvitse tietää kryptografian perusteita, sillä ohjelmointirajapinnat hoitavat asian automaattisesti.

Koska käytettävyys ja turvallisuus ovat ristiriidassa keskenään, niiden suunnittelu tulee pitää erillään.

Yksinkertaisuuteen ei ole tarpeen pyrkiä, sillä ohjelmat ovat luonnostaan monimutkaisia.

Kysymys 6

Valitse oikea vaihtoehto

Koulutus pidetään erillään SDL:stä.

Ohjelmiston psykologinen hyväksyttävyys tarkoittaa, että käyttäjä hyväksyy ohjelmiston riskit.

Ohjelmoijan on tärkeää tietää, mitä kryptografisia algoritmeja ohjelma kutsuu.

Vähimmät yhteiset toiminnot tarkoittaa, että käyttöoikeuksilla rajoitetaan tiedostojen näkyvyyttä.

Valitse oikeat väitteet. Voit valita yhden tai useamman vaihtoehdon.

Kysymys 1

Pilvipalveluissa käyttäjien eriyttämiseen tulee kiinnittää erityistä huomiota.

RFID-tageja käytetään IoT-laitteiden tunnistamiseen.

MUD mahdollistaa IoT-laitteen tietoliikenteen rajoittamisen.

Peukalointi on mukana ohjelmiston uhkamallinnuksessa.

Kiistäminen on mukana ohjelmiston uhkamallinnuksessa.

MUD on ohjelmistokehityksen pelillistämisen apuväline.

Ohjelmiston SQL-haavoittuvuus voidaan todeta staattisella analyysilla.

Mekanismin taloudellisuus tarkoittaa ohjelmiston tuotantokustannusten optimoimista.

Ulkoisia ohjelmistokomponentteja ei tule käyttää, sillä niihin ei voi luottaa.

Mobiilijärjestelmiin on omat turvallisen ohjelmistokehityksen oppaansa.

Staattinen analyysi auttaa ohjelmiston laadun parantamisessa, mutta ei löydä haavoittuvuuksia.

Turvallisen ohjelmistokehityksen vaiheita ovat: Suunnittelu, Toteutus, Testaus ja Ylläpito.

Ylläpito ei ole osa turvallista ohjelmistokehitystä.

Virheen korjaus ylläpitovaiheessa on kaikkein kalleinta.

Muuttujat kannattaa alustaa turvallisiksi.