在实施阶段，产品小组对软件进行编码、测试和集成在此阶段不用采取措施消除安全缺陷或防止引入安全缺陷（）

A.测试实施和执行

B.测试需求分析

C.测试设计与开发

D.以上都不对

A.编码阶段（）安全编码规范（输入验证、遵循安全SQL编码规范）

B.测试阶段（）代码审计、SQL注入测试等，可手工也可以结合自动工具

C.部署阶段（）数据库安全加固、Web应用防火墙、IDS/IPS

D.设计阶段（）此阶段可不考虑

A.软件安全开发生命周期较长，阶段较多，而其中最重要的是要在软件的编码阶段做好安全措施，就可以解决90％以上的安全问题

B.应当尽早在软件开发的需求和设计阶段就增加一定的安全措施，这样可以比在软件发布以后进行漏洞修复所花的代价少的多

C.和传统的软件开发阶段相比，微软提出的安全开发生命周期的最大特点是增加了一个抓们的安全编码阶段

D.软件的安全测试也很重要，考虑到程序员的专业性，如果该开发人员已经对软件进行了安全性测试，就没有必要再组织第三方进行安全性测试