单项选择题
某网站在设计对经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在WED目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类拟问题，以下哪种测试方式是最佳的测试方法。（）
A.模糊测试 B.源代码测试 C.渗透测试 D.软件功能测试
单项选择题 某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件开发生命周期的讨论，在下面的发言观点中，正确的是（）
单项选择题 小陈自学了信息安全风险评估的相关理论知识后，根据风险分析阶段的工作内容和计量方法只是，绘制了如下四张图，图中F1、F2、F3、F4分别代表某种计算函数，四组图中，计算关系表达正确的是（）。
单项选择题 在实施信息安全风险评估时，需要对资产的价值进行识别、分类和赋值，关于资产价值的评估，以下选项中正确的是（）
