Examen
WGU D487 SECURE SW DESIGN QUESTIONS AND ANSWERS 2024
- Cours
- Établissement
WGU D487 SECURE SW DESIGN QUESTIONS AND ANSWERS 2024
[Montrer plus]
Vendeur
S'abonner
Teacher101
Avis reçus
Aperçu du contenu
WGU D487 SECURE SW DESIGNA new application is released, and users perform initial testing on the
application.Which type of testing are the users performing? - ANSWERS-Beta
testing
What is a non-system-related component in software security testing attack
surface validation? - ANSWERS-Users
When an application's input validation is not handled properly, it could result in
which kind of vulnerabilities? - ANSWERS-SQL injection, cross-site scripting
What are the advantages of the conducting static code analysis? - ANSWERS-
access to the actual instructions the software will be guessing
What are the advantages of the conducting dynamic code analysis? - ANSWERS-
tests a specific operational deployment
What are the advantages of the conducting fuzz testing? - ANSWERS-testing in a
random approach
What are the advantages of the conducting manual source code review? -
ANSWERS-requires no supporting technology
,What is phase five of the SDL? - ANSWERS-A5 Ship
During what phase in the SDL do product and security teams work together to
verify that the product complies with security policies? - ANSWERS-A5 Ship
In what phase does the the security development life cycle takes place in the last
phase of the software development life cycle when the organization is preparing
to release the product? - ANSWERS-A5 Ship
What are the four phases of penetration testing? - ANSWERS-assess, identify,
evaluate and plan, and deploy.
What are scans that target security issues that are found outside the firewall? -
ANSWERS-external scans
What are scans that require software to log onto a system to scan it? - ANSWERS-
authenticated scans
What are scans to identify security issues that a malicious attacker could exploit
from inside the network? - ANSWERS-internal scans
What are scans to exploit a vulnerability when it is identified? - ANSWERS-
intrusive target search
, What are regulations regarding the software licensing of in-house products -
ANSWERS-open-source software license compliance
Which activity in the Ship (A5) phase of the security development cycle sets
requirements for quality gates that must be met before release? - ANSWERS-A5
policy compliance analysis
Which practice in the Ship (A5) phase of the security development cycle verifies
whether the product meets security mandates? - ANSWERS-A5 policy compliance
analysis
Which post-release support activity defines the process to communicate, identify,
and alleviate security threats? - ANSWERS-PRSA1: External vulnerability disclosure
response
What are two core practice areas of the OWASP Security Assurance Maturity
Model (OpenSAMM)? - ANSWERS-Governance, Construction
Which practice in the Ship (A5) phase of the security development cycle uses tools
to identify weaknesses in the product? - ANSWERS-Vulnerability scan
Which post-release support activity should be completed when companies are
joining together? - ANSWERS-Security architectural reviews
Les avantages d'acheter des résumés chez Stuvia:
Qualité garantie par les avis des clients
Les clients de Stuvia ont évalués plus de 700 000 résumés. C'est comme ça que vous savez que vous achetez les meilleurs documents.
L’achat facile et rapide
Vous pouvez payer rapidement avec iDeal, carte de crédit ou Stuvia-crédit pour les résumés. Il n'y a pas d'adhésion nécessaire.
Focus sur l’essentiel
Vos camarades écrivent eux-mêmes les notes d’étude, c’est pourquoi les documents sont toujours fiables et à jour. Cela garantit que vous arrivez rapidement au coeur du matériel.
Foire aux questions
Qu'est-ce que j'obtiens en achetant ce document ?
Vous obtenez un PDF, disponible immédiatement après votre achat. Le document acheté est accessible à tout moment, n'importe où et indéfiniment via votre profil.
Garantie de remboursement : comment ça marche ?
Notre garantie de satisfaction garantit que vous trouverez toujours un document d'étude qui vous convient. Vous remplissez un formulaire et notre équipe du service client s'occupe du reste.
Auprès de qui est-ce que j'achète ce résumé ?
Stuvia est une place de marché. Alors, vous n'achetez donc pas ce document chez nous, mais auprès du vendeur Teacher101. Stuvia facilite les paiements au vendeur.
Est-ce que j'aurai un abonnement?
Non, vous n'achetez ce résumé que pour €17,52. Vous n'êtes lié à rien après votre achat.
Peut-on faire confiance à Stuvia ?
4.6 étoiles sur Google & Trustpilot (+1000 avis)
62890 résumés ont été vendus ces 30 derniers jours
Fondée en 2010, la référence pour acheter des résumés depuis déjà 14 ans