基于实现的测试设计，根据对源代码的分析开发测试用例，它和白盒测试设计是同义的。..

第1题

A、人工审核源代码审校的效率低，但采用多人并行分析可以完全弥补这个缺点 B、源代码审核通过提供非预期的输入并监视异常结果来发现软件故障，从而定位可能导致安全弱点的薄弱之处 C、使用工具进行源代码审核，速度快，准确率高，已经取代了传统的人工审核 D、源代码审核是对源代码检查分析，检测并报告源代码中可能导致安全弱点的薄弱之处

点击查看答案

第2题

[单选题] 某单位开发一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析，模糊测试等软件测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试，模糊测试的优势给领导做决策，以下哪条是渗透性的优势？（）

A、渗透测试使用人工进行测试，不依赖软件，因此测试更准确 B、渗透测试是用软件代替人工的一种测试方法。因此测试效率更高 C、渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞 D、渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多

点击查看答案

第3题

[单选题] 某单位开发了一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策，以下哪条是渗透性测试的优势？（）

A、渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞 B、渗透测试是用软件代替人工的一种测试方法，因此测试效率更高 C、渗透测试使用人工进行测试，不依赖软件，因此测试更准确 D、渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多

点击查看答案

第4题

[单选题] 逆向工程（Reverse Engineering）通常用在软件生命周期的（）阶段，它是从源代码或目标代码中提取设计信息。

A、需求分析 B、软件设计 C、软件测试 D、软件维护

点击查看答案

第5题

[单选题] 软件测试的对象包括（）

A、需求分析，概要设计和详细设计 B、程序源代码 C、需求规格说明 D、以上所有

点击查看答案

第6题

[] 逆向工程通常用在软件生命周期的（）阶段，它是从源代码或目标代码中提取设计信息。

A、A.需求分析 B、B.软件设计 C、C.软件测试 D、D.软件维护

点击查看答案

第7题

[单选题] 某网站在设计对经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在WED目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类拟问题，以下哪种测试方式是最佳的测试方法。（）

A、模糊测试 B、源代码测试 C、渗透测试 D、软件功能测试

点击查看答案

第8题

[单选题] 关于源代码审核，描述正确的是（）

A、源代码审核过程遵循信息安全保障技术框架模型，在执行时应一步一步严格执行 B、源代码审核有利于发现软件编码中存在的安全问题，相关的审核工具既有商业开源工具 C、源代码审核如果想要有效率高，则主要要依赖人工审核而不是工具审核，因为人工智能的，需要人的脑袋来判断 D、源代码审核能起到很好的安全保证作用，如果执行了源代码审核，则不需要安全测试

点击查看答案

第9题

[判断题] 软件测试策略必须提供可以检验一小段源代码是否得以正确实现的低层测试，同时也要提供能够验证整个系统的功能是否符合用户需求的高层测试。

点击查看答案

基于实现的测试设计，根据对源代码的分析开发测试用例，它和白盒测试设计是同义的。

请使用微信扫码支付