试卷2

某单位开发了一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策，以下哪条是渗透性测试的优势？

发布于 2021-04-24 00:16:01

【单选题】
A 渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞
B 渗透测试是用软件代替人工的一种测试方法，因此测试效率更高
C 渗透测试使用人工进行测试，不依赖软件，因此测试更准确
D 渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多

关注者

0

被浏览

90

2321243066 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

tomding

这家伙很懒，什么也没写！

提问

回答

811

被采纳

810

关注TA

发私信

相关问题

1

35、运行中电压互感器引线端子过热应( )。（ 1分）

2

《中华人民共和国禁毒法》自( )起施行。

3

为防范网络欺诈确保交易安全，网银系统首先要求用户安全登录，然后使用“智能卡 +短信认证”模式进行网上转账等交易，在此场景中用到下列哪些鉴别方法？

4

36、开关闭锁分闸故障时，运行值班人员应( )内向值班调度员汇报有关情况，同时进行必要检查和故障分析。（ 1分）

5

<{p}>单螺杆式制冷压缩机常用压力控制器来调节实际输气量，达到调节制冷量的目的。<{br/}><{/p}>

6

软件安全保障的思想是在软件的全生命周期中贯彻风险管理的思想，在有限资源前提下实现软件安全最优防护，避免防范不足带来的直接损失，也需要关注过度防范造成的间接损失。在以下软件安全开发策略中，不符合软件安全保障思想的是：

7

37、断路器在跳合闸位置监视灯串联一个电阻的目的是( ) （ 1分）

8

创建“无毒社区”活动的标准是：达到“四无”，即无贩毒、( )、无种毒、无制毒。

9

主体S对客体01有读(R)权限，对客体02有读(R)、写(W)、拥有(Own)权限，该访问控制实现方法是：

10

160 使用管子钳时，一手应放在钳头上，一手对钳柄均匀用力。

发布
问题

手机
浏览

扫码手机浏览

在线
客服