CISP模拟考试题一

某单位门户网站开发完成后，测试人员使用模型测试进行安全性测试，以下关于模型测试过程的说法正确的是（D）

发布于 2021-04-03 14:51:21

【单选题】
A 模拟正常用户输入行为，生成大量数据包作为测试用例
B 数据处理点，数据通道的入口点和可信边界点往往不是测试
C 监测和记录输入数据后程序正常运行的情况
D 深入分析问题测试过程中产生崩溃或异常的原因，必要时需要测试人员手工重现并分析

关注者

0

被浏览

59

173805655 2023-04-03

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

wzh1326

这家伙很懒，什么也没写！

提问

回答

880

被采纳

880

关注TA

发私信

相关问题

1

Kerberos 协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担。Kerberos 的运行环境由密钥分发中心 (KDC)、应用服务器和客户端三个部分组成。其中，KDC 分为认证服务器 AS 和票据授权服务器TGS两部分。下图展示了 Kerberos 协议的三个阶段，分别为(1)Kerberos 获得服务许可票据，(2) Kerberos 获得服务，(3)Kerberos 获得票据许可票据。下列选项中，对这三个阶段的排序正确的是()。

2

我国标准《信息安全风险管理指南》(CB/Z24364)给出了信息安全风险管理的内容和过程，背景建立、风险评估、( )、批准监督

3

风险，在GB/T22081 中定义为时态的概率及其结果的组合。风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO/IEC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？

4

为了能够合理、有序地处理安全事件，应事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低。PDCERF方法论是一种广泛使用的方法，其将应急响应分为六个阶段，如下图所示，请为图中括号空白处选择合适的内容()

5

保护-监测-响应(Protection-Detection-Response,PDR)模型是()工作中常用的模型,其思想是承认()中漏洞的存在,正视系统面临的(),通过采取适度防护、加强()、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。

6

我国等级保护政策发展的正确顺序是（）

7

下列各组词都属于派生词的一组是（）。

8

53、客车内座椅间距可用( )测量。

9

以写作.爱情诗著称的诗人有。

10

被称为晚清“四大文学期刊”的杂志有。

发布
问题

手机
浏览

扫码手机浏览

在线
客服