试卷1

某网站在设计时经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在Web目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类似问题，以下哪种测试方式是最佳的测试方式：( )

发布于 2021-04-24 00:14:35

【单选题】
A 模糊测试
B 源代码测试
C 渗透测试
D 软件功能测试

关注者

0

被浏览

112

177****9261 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

信仰。

这家伙很懒，什么也没写！

提问

回答

1178

被采纳

1115

关注TA

发私信

相关问题

1

第281题:专变采集终端中，主板送入调制解调器的信号有()。

2

在软件保障成熟度模型（Software Assurance Maturity Mode，SAMM）中规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能：( )

3

列车被迫在区间停车，预计（）分钟内无法恢复动车前往下一站或退回发车站时，值班主任应立即组织列车区间疏散，并报总部分管领导；

4

软件存在漏洞和缺陷是不可避免的，实践中尝试用软件缺陷密度（Defects/KLOC）来衡量软件的安全性。假设某个软件共有29.6万行源代码，总共被检测出145个缺陷，则可以计算出其软件缺陷密度值是（）

5

第282题:负责数据采集-控制-通信以及各单元之间协调工作的部件是专变采集终端中的（）。

6

执行区间疏散程序时，（）应要求组织小交路运营和启动公交接驳预案。

7

基于对（）的信任，当一个请求成命令来自一个“权威”人士时，这个请求就可能被毫不怀疑的（）。在（）中，攻击者伪装成“公an部门”人员。要求受害者转到账所谓“安全账户”就是利用了受害者对权威的信任。在（）中，攻击者可能伪装成监管部门、信息系统管理人员等身份，去要求受害者只能操作，例如伪装成系统管理员，告诉用户请求配合进行一次系统测试，要求（）等。

8

第283题:可在终端的液晶显示屏的()查阅电能表的瞬时功率。

9

根据限速/取消限速的里程，（）核查对应的轨道区段，由值班主任进行复核。

10

下面有关软件安全问题的描述中，哪项不是由于软件设计缺陷引起的（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服