A.軟件安全測試就是黑盒測試
B.Fuzz測試是經(jīng)常采用的安全測試方法之一
C.軟件安全測試關(guān)注的是軟件的功能
D.軟件安全測試可以發(fā)現(xiàn)軟件中產(chǎn)生的所有安全問題
您可能感興趣的試卷
你可能感興趣的試題
A.shadow文件可以指定用戶的目錄
B.shadow文件中定義了密碼的使用期限
C.讀取shadow文件能夠發(fā)現(xiàn)秘鑰的加密方法
D.shadow文件對于任何人是不可以讀取的
A.Linux系統(tǒng)支持細粒度的審計操作
B.Linux系統(tǒng)可以使用自帶的軟件發(fā)送審計日志到SOC平臺
C.Linux系統(tǒng)一般使用auditd進程產(chǎn)生日志文件
D.Linux在secure日志中登陸成功日志和審計日志是一個文件
A.使用uname -a確認其內(nèi)核是否有漏洞
B.檢查系統(tǒng)是否有重復(fù)的UID用戶
C.查看login.defs文件對于密碼的限制
D.查看hosts文件確保Tcpwapper生效
A.用于遠程的安全管理,使用SSH客戶端連接遠程SSH服務(wù)器,建立安全的Shell交互環(huán)境
B.用于本地到遠程隧道的建立,進而提供安全通道,保證某些業(yè)務(wù)安全傳輸
C.進行對本地數(shù)據(jù)使用SSH的秘鑰進行加密報錯,以提高其業(yè)務(wù)的可靠性
D.SCP遠程安全數(shù)據(jù)復(fù)制借助SSH協(xié)議進行傳輸,SSH提供其安全隧道保障
A.配置iptables
B.配置Tcpwapper
C.啟用Selinux
D.修改root的UID
最新試題
防范密碼嗅探攻擊計算機系統(tǒng)的控制措施包括下列哪一項?()
對緩沖區(qū)溢出攻擊預(yù)防沒有幫助的做法包括()。
項目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中,開發(fā)人員最關(guān)注的什么?()
安全開發(fā)制度中,QA最關(guān)注的的制度是()。
下列關(guān)于Kerberos的描述,哪一項是正確的?()
銀行柜員的訪問控制策略實施以下的哪一種?()
下列哪項是多級安全策略的必要組成部分?()
哪種測試結(jié)果對開發(fā)人員的影響最大?()
下面對自由訪問控制(DAC)描述正確的是()。