A.滲透測(cè)試使用人工進(jìn)行測(cè)試，不依賴軟件，因此測(cè)試更準(zhǔn)確
B.滲透測(cè)試是用軟件代替人工的一種測(cè)試方法。因此測(cè)試效率更高
C.滲透測(cè)試以攻擊者的思維模擬真實(shí)攻擊，能發(fā)現(xiàn)如配置錯(cuò)誤等運(yùn)行維護(hù)期產(chǎn)生的漏洞
D.滲透測(cè)試中必須要查看軟件源代碼，因此測(cè)試中發(fā)現(xiàn)的漏洞更多
您可能感興趣的試卷
你可能感興趣的試題
A.某用戶在登錄系統(tǒng)并下載數(shù)據(jù)后，卻聲稱“我沒有下載過數(shù)據(jù)"
B.某用戶在網(wǎng)絡(luò)通信中傳輸完數(shù)據(jù)后，卻聲稱“這些數(shù)據(jù)不是我傳輸?shù)?rdquo;威脅也屬于R威脅。
C.對(duì)于R威脅，可以選擇使用如強(qiáng)認(rèn)證、數(shù)字簽名、安全審計(jì)等技術(shù)
D.對(duì)于R威脅，可以選擇使用如隱私保護(hù)、過濾、流量控制等技術(shù)
A.源代碼審核過程遵循信息安全保障技術(shù)框架模型，在執(zhí)行時(shí)應(yīng)一步一步嚴(yán)格執(zhí)行
B.源代碼審核有利于發(fā)現(xiàn)軟件編碼中存在的安全問題，相關(guān)的審核工具既有商業(yè)開源工具
C.源代碼審核如果想要有效率高，則主要要依賴人工審核而不是工具審核，因?yàn)槿斯ぶ悄艿?，需要人的腦袋來判斷
D.源代碼審核能起到很好的安全保證作用，如果執(zhí)行了源代碼審核，則不需要安全測(cè)試
A.要求所有的開發(fā)人員參加軟件安全開發(fā)知識(shí)培訓(xùn)
B.要求增加軟件源代碼審核環(huán)節(jié)，加強(qiáng)對(duì)軟件代碼的安全性審查
C.要求統(tǒng)一采用Windows8系統(tǒng)進(jìn)行開發(fā)，不能采用之前的Windows版本
D.要求邀請(qǐng)專業(yè)隊(duì)伍進(jìn)行第三方安全性測(cè)試，盡量從多角度發(fā)現(xiàn)軟件安全問題
A.要求（rapuiroments）階段
B.設(shè)計(jì)（design）階段
C.實(shí)施（lmplenpentation）階段
D.驗(yàn)證（venifcation）階段
A.《關(guān)于加強(qiáng)政府信息系統(tǒng)安全和保密管理工作的通知》
B.《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》
C.《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》
D.《關(guān)于開展信息安全風(fēng)險(xiǎn)評(píng)估工作的意見》
最新試題
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈，什么預(yù)防方式最有效？（）
個(gè)人問責(zé)不包括下列哪一項(xiàng)？（）
下列哪一項(xiàng)體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離？（）
Kerberos可以防止以下哪種攻擊？（）
以下關(guān)于軟件安全測(cè)試說法正確的是（）？
哪種測(cè)試結(jié)果對(duì)開發(fā)人員的影響最大？（）
以下哪項(xiàng)機(jī)制與數(shù)據(jù)處理完整性不相關(guān)？（）
開發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理，需要討論調(diào)整后，再次進(jìn)入編碼階段。開發(fā)團(tuán)隊(duì)可能采取的開發(fā)方法為（）。
下列哪項(xiàng)是系統(tǒng)問責(zé)所需要的？（）
有關(guān)Kerberos說法下列哪項(xiàng)是正確的？（）