單項選擇題某網(wǎng)站在設(shè)計對經(jīng)過了威脅建模和攻擊面分析，在開發(fā)時要求程序員編寫安全的代碼，但是在部署時由于管理員將備份存放在WED目錄下導(dǎo)致了攻擊者可直接下載備份，為了發(fā)現(xiàn)系統(tǒng)中是否存在其他類擬問題，以下哪種測試方式是最佳的測試方法。（）

A.模糊測試
B.源代碼測試
C.滲透測試
D.軟件功能測試


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題某軟件公司準備提高其開發(fā)軟件的安全性，在公司內(nèi)部發(fā)起了有關(guān)軟件開發(fā)生命周期的討論，在下面的發(fā)言觀點中，正確的是（）

A.軟件安全開發(fā)生命周期較長，而其中最重要的是要在軟件的編碼...好安全措施，就可以解決90%以上的安全問題
B.應(yīng)當盡早在軟件開發(fā)的需求和設(shè)計階段增加一定的安全措施，這樣可以比在軟件發(fā)布以后進行漏洞修復(fù)所花的代價少得多
C.和傳統(tǒng)的軟件開發(fā)階段相比，微軟提出的安全開發(fā)生命周期（securitydevetqpmefrtliocyclnsdl）的最大特點是增加了一個專門的安全編碼階段
D.軟件的安全測試也很重要，考試到程序員的專業(yè)性，如果該開發(fā)人員已經(jīng)對軟件進行了安全性測試，就沒有必要再組織第三方進行安全性測試

3.單項選擇題在實施信息安全風(fēng)險評估時，需要對資產(chǎn)的價值進行識別、分類和賦值，關(guān)于資產(chǎn)價值的評估，以下選項中正確的是（）

A.資產(chǎn)的價值指采購費用
B.資產(chǎn)的價值指維護費用
C.資產(chǎn)的價值與其重要性密切相關(guān)
D.資產(chǎn)的價值無法估計

5.單項選擇題信息安全管理體系（information Securlty Management System.ISMS）的內(nèi)部審核和管理審核是兩項重要的管理活動，關(guān)于這兩者，下面描述錯誤的是（）

A、內(nèi)部審核和管理評審都很重要，都是促進ISMS持續(xù)改進的重要動力，也都應(yīng)當按照一定的周期實施
B、內(nèi)部審核的實施方式多采用文件審核和現(xiàn)場審核的形式，而管理評審的實施方式多采用召開管理評審會議的形式進行
C、內(nèi)部審核的實施主體由組織內(nèi)部的ISMS內(nèi)審小組，而管理評審的實施主體是由國家政策指定的第三方技術(shù)服務(wù)機構(gòu)
D、組織的信息安全方針，信息目標和有關(guān)ISMS文件等，在內(nèi)部審核中作為審核準則使用，但在管理評審中，這些文件是被審對象