CISP1-300

某网站在设计对经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在WEB目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类似问题，以下那种测试方式是最佳的测试方法

发布于 2021-03-19 23:33:25

【单选题】
A 模糊测试
B 源代码测试
C 渗透测试
D 软件功能测试

关注者

0

被浏览

61

许多的小兵器 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

zzzzhixiao

这家伙很懒，什么也没写！

提问

回答

828

被采纳

829

关注TA

发私信

相关问题

1

访问控制方法可分为自主访问控制、强制访问控制和基于角色的i方问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制方法，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项中，能够满足以上要求的选项是()

2

以下关于直接附加存储(Direct Attached Storage, DAS)说法错误的是：

3

风险分析是风险评估工作中的一个重要内容，下面描述了信息安全风险分析的过程，请为图中括号空白处选择合适的内容()

4

2120304011. 蓄压器主要类型有隔膜式、活塞式，它们的共同特点是：

5

风险计算原理可以用下面的范式形式化地加以说明：风险值=R (A, T, V) =R (L (T, V), F (la, Va))以下关于上式各项说明错误的是

6

2110304012. 液体防冰原理是将防冰液：

7

用QESAT/C工具进行软件分析测试时，以下说法错误的是()

8

SSE-CMM体系结构的设计师可在整个安全工程范围内决定()组织的()。这个体系结构的目标是清晰地从管理和制度化特征中分离出安全工程的基本特征。为了保证这种分离，这个模型是两维的，分别称为“域(Domain) w 和“能力(Capability)”。域维由所有定义安全工程的()构成。能力维(Capability Dimension)代表组织能力，它由过程管理和()能力构成。这些实施活动被称作“公共特征(Common Features) ”，可在广泛的域中应用。能否执行某一个特定的公共特征是一个组织能力的标志。通过设置这两个相互依赖的维，SSE-CMM在各个能力级别上覆盖了整个安全活动范围。

9

2110304013. 旅客机发动机采用气热防冰，在飞行中的使用：

10

终端访问控制器访问控制系统(TERMINAL Access Controller Access-Control System, TACACS)，在认证过程中，客户机发送一个START包给服务器，包的内容包括执行的认证类型、用户名等信息。START包只在一个认证会话开始时使用一个，序列号永远为()，服务器收到START包以后，回送一个REPLY包，表示认证继续还是结束。

发布
问题

手机
浏览

扫码手机浏览

在线
客服