某单位门户网站开发完成后,测试人员使用模糊测试进行安全性测试,以下关于模糊测试过程的说法正确的是()
A、模拟正常用户输入行为,生成大量数据包作为测试用例
B、数据处理点、数据通道的入口点和可信边界点往往不是测试对象
C、监测和记录输入数据后程序正常运行的情况
D、深入分析网站测试过程中产生崩溃或异常的原因,必要时需要测试人员手工重现并分析
A、模拟正常用户输入行为,生成大量数据包作为测试用例
B、数据处理点、数据通道的入口点和可信边界点往往不是测试对象
C、监测和记录输入数据后程序正常运行的情况
D、深入分析网站测试过程中产生崩溃或异常的原因,必要时需要测试人员手工重现并分析
A、立即向本地公安机关报案,保存有关计算机数据证据资料 B、立即电话单位信息中心值班人员通报该安全事件 C、立即通知本地通信运营商,对单位门户网站进行重置操作 D、立即报告本地信息化主管部门,申请应急专业队伍支援
A、网站问题是由于开发人员不熟悉安全编码,编写了不安全的代码,导致攻击面增大,产生此安全问题 B、网站问题是由于用户缺乏安全意识导致,使用了不安全的功能,导致网站攻击面增大,产生此问题 C、网站问题是由于使用便利性提高,带来网站用户数增加,导致网站攻击面增大,产生此安全问题 D、网站问题是设计人员不了解安全设计关键要素,设计了不安全的功能,导致网站攻击面增大,产生此问题
A、客户提交的留言,可直接展示在门户网站留言驿站功能页面 B、客户提交的留言,只能在门户网站后台显示 C、客户提交的留言,审核通过的,可展示到门户网站留言驿站功能页面 D、以上说法都不对
A、搜索引擎、门户网站、社交网络、互联网应用 B、门户网站、搜索引擎、社交网络、互联网应用 C、搜索引擎、门户网站、互联网应用、社交网络 D、搜索引擎、互联网应用、社交网络、门户网站