测试卷子

236、某单位开发了个面向互联网提供务的应用网站，该单位托软件测评机构对件进行了源代码分析、模测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次透测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模物测试的优势给领导做决策，以下哪条是渗透性测试的优势?

发布于 2021-03-22 23:17:39

【单选题】
A 渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护所产生的漏洞
B 渗透测试是用软件代替人工的一种测试方法，因此测试效更高
C 渗透测试使用人工进行测试，不依赖软件，因此测试更准洞更多酒渗透测试中必须要查
D 渗透测试必须查看看软件源代码，因此测试中发现的漏洞更多

关注者

0

被浏览

77

信仰。 2023-03-22

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

何小帅

时间顺流而下，生活逆水行舟。

提问

回答

793

被采纳

721

关注TA

发私信

相关问题

1

231、隨着"互联网+"概念的普及，越来越多的新兴住宅小区引入了“智能宇”的理念，某物业为提供高档次的服务，防止网络主线略出现故障，保证小区内网络服务的可用、稳定、高效，计划通过网络冗余配置确保”智能楼宇”系统的正常运转，下列选项中不属于冗余配置的是()

2

232、根据我国信息安全等级保护的有关政策和标准，有些信息系统只需要自主定级、自主保护，按照要向公-安-机关备案即可，可以不需向上级或主管部门来测评和检查，此类信息系统应属于()

3

233、某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入要成本更低；信息中心财认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法?

4

234、20世纪20年代德国发明家亚-谢尔比乌斯(Auntur scherbius)和理查德.里N(Richard Ritter)发明了ENIGMA密码机，看密码学发展历史阶段划分，这个阶段属于()

5

235、某软件在设计时，有三种用户访问模式，分别是仅管温员可，所有合法用户可访和允许名访问请采用这三种访问模式时，攻击面最高的是()

6

240、随着金融电子化的发展，全球虚融信网络已出具烦。某金单位建的计算机信网络盖全国，有力的促进了该企业各种全融业务的发展。然而网络技术的普及、网络规横模的延伸，开始步让该企业对网络安全提出了更高的要求。为了进一步促进金融电子化的建设，保网络安全运行，该企业经过前期充分的调研分析与论证，实施了防火墙/VPN 系统建设项目。防火墙不能实现的安全功能是()。

7

241、下面有关软件安全间题的描述中，哪项应是由于软件设计缺陷引起的()

8

246、小和小刘需要为公司新建的信息管理系统设计访问控制方法，他们在讨论中针对采用自主访控制还是强制访问控制产生了分小认为应该用自主访问控制的方法，他的点主要有：(1)自主访控制可为用户提供灵活、可调整的安全策略，具有较好的易用性和可扩展性：(2)自主访何控制可以抵御木马程序的攻击。小刘认为应该采用强制访问控制的方法，他的观点主要有：(3)强制访阿控制中，用户不能过运行程序来欢变他自己及任何客体的安全属性，因为安全性较高；(4)强制访问控制能够保护敏感信息。请何以上同种观点中，不正确的是()

9

247、在国家标准《信息系统安全保障评估框架集部分：简介和一般模型》(GB/T20274.12006)中描述了信息系统安全保障模型，下面对这个模型理解错误的是()

10

250、Linux 系统的安全设置中，对文件的权限操作是一项关键操作。通过对文件权限的设置，能够保障不同用户的个人隐和系统安全。文具flb. c的文件属性信息如下图所示，小来想要修改其文件权限，为文件属主增加执行权限，并删除组外其他用户的写权限，那么以下操作中正确的是()

发布
问题

手机
浏览

扫码手机浏览

在线
客服