A.主要針對(duì)軟件漏洞或可靠性錯(cuò)誤進(jìn)行測(cè)試
B.采用大量測(cè)試用例進(jìn)行激勵(lì)-響應(yīng)測(cè)試
C.一種試探性測(cè)試方法,沒有任何理論依據(jù)
D.利用構(gòu)造畸形的輸入數(shù)據(jù)引發(fā)被測(cè)試目標(biāo)產(chǎn)生異常
您可能感興趣的試卷
你可能感興趣的試題
A.使用標(biāo)準(zhǔn)的C語(yǔ)言字符串庫(kù)進(jìn)行操作
B.嚴(yán)格驗(yàn)證輸入字符串長(zhǎng)度
C.過濾不合規(guī)則的字符
D.使用第三方安全的字符串庫(kù)操作
A.重放攻擊
B.Smurf攻擊
C.字典攻擊
D.中間人攻擊
A.ICMP
B.IGMP
C.TCP
D.UDP
A.網(wǎng)絡(luò)協(xié)議
B.操作系統(tǒng)
C.應(yīng)用系統(tǒng)
D.業(yè)務(wù)數(shù)據(jù)
A.XSS攻擊指的是惡意攻擊者往web頁(yè)面里插入惡意代碼,當(dāng)用戶瀏覽該頁(yè)之時(shí),嵌入其中web里面的代碼會(huì)被執(zhí)行,從而達(dá)到惡意攻擊用戶的特殊目的
B.XSS攻擊是DDOS攻擊的一種變種
C.XSS攻擊就是CC攻擊
D.XSS攻擊就是利用被控制的及其不斷地向被攻擊網(wǎng)站發(fā)送訪問請(qǐng)求,迫使IIS連接數(shù)超出限制,當(dāng)CPU資源或帶寬資源耗盡,那么網(wǎng)站也就被攻擊跨了,從而達(dá)到攻擊目的
最新試題
下列哪項(xiàng)是系統(tǒng)問責(zé)時(shí)不需要的?()
不受限制的訪問生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人?()
對(duì)系統(tǒng)安全需求進(jìn)行評(píng)審,以下哪類人不適合參與?()
面向?qū)ο蟮拈_發(fā)方法中,以下哪些機(jī)制對(duì)安全有幫助?()
測(cè)試人員與開發(fā)人員交互測(cè)試發(fā)現(xiàn)的過程中,開發(fā)人員最關(guān)注的什么?()
下列哪項(xiàng)是多級(jí)安全策略的必要組成部分?()
以下哪項(xiàng)活動(dòng)對(duì)安全編碼沒有幫助?()
以下關(guān)于軟件安全測(cè)試說(shuō)法正確的是()?
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預(yù)防方式最有效?()
及時(shí)審查系統(tǒng)訪問審計(jì)記錄是以下哪種基本安全功能?()