A、软件安全测试就是黑盒测试
B、Fuzz测试是经常采用的安全测试方法之一
C、软件安全测试关注的是软件的功能
D、软件安全测试可以发现软件中产生的所有安全问题
更多“以下关于软件安全测试说法正确的是（）？”相关的问题
A、A.验收测试是由承建方和用户按照用户使用手册执行软件验收 B、B.软件测试的目的是为了验证软件功能是否正确 C、C.监理工程师应按照有关标准审查提交的测试计划，并提出审查意见 D、D.软件测试计划开始于软件设计阶段，完成于软件开发阶段
A、由于在实际渗透测试过程中存在不可预知的风险，所以测试前要提醒用户进行系统和数据备份，以便出现问题时可以及时恢复系统和数据 B、渗透测试从“逆向”的角度出发，测试软件系统的安全性，其价值在于可以测试软件在实际系统中运行时的安全状况 C、渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤 D、为了深入发掘该系统存在的安全威胁，应该在系统正常业务运行高峰期进行渗透测试
A、测试用例通常由软件开发人员根据自己写的代码而设计 B、一个成功的测试用例将证明程序的正确性 C、测试用例的设计与软件的具体功能或性能有密切的关系 D、在编写测试用例的时候，一般不再需要考虑需求
A、软件的安全问题可能造成软件运行不稳定，得不到正确结果甚至崩溃 B、软件问题安全问题应依赖于软件开发的设、编程、测试以及部署等各个阶段措施来解决 C、软件的安全问题可能被攻击者利用后影响人身体健康安全 D、软件的安全问题是由程序开发者遗留的，和软件的部署运行环境无关
A、软件测试的技术应该完全依赖于计算机，而不能凭测试人员的直觉和经验进行 B、黑盒测试是将程序看作是袒露的，测试每条路径每个语句执行情况 C、在测试过程中，可以根据需要将多种不同的技术组合使用，以达到更佳的测试结果 D、白箱测试是将程序看做是黑箱，按规格说明检查输入/出
A、在软件立项时考虑到软件安全相关费用，经费中预留了安全测试、安全评审相关费用，确保安全经费得到落实 B、在软件安全设计时，邀请软件安全开发专家对软件架构设计进行评审，及时发现架构设计中存在的安全不足 C、确保对软编码人员进行安全培训，使开发人员了解安全编码基本原则和方法，确保开发人员编写出安全的代码 D、在软件上线前对软件进行全面安全性测试，包括源代码分析、模糊测试、渗透测试，未经以上测试的软件不允许上线运行
A、QXDM是测试软件，类似于CXT，不能用来分析数据 B、QCAT是测试数据分析软件，用来分析QXDM采集的log C、QMICM是拨号软件，可用来控制UE的接入和断开 D、QPST主要用作UE的端口管理
客服
TOP
查看正确答案
