信息安全工程师教程信息系统安全的开发构建过程-构建模型试题习题

信息系统安全测评方法中模糊测试时一种黑盒测试技术,它将大量的畸形数据输入到目标程序中,通过监测程序的异常来发现被测程序中可能存在的安全漏洞、关于模糊测试,一下说法错误的是()
A.与白盒测试相比,具有更好的适用性
B.模糊测试是一种自动化的动态漏洞挖掘技术,不存在误报,也不需要人工进行大量的逆向分析工作
C.模糊测试不需要程序的源代码就可以发现问题
D.模糊测试受限于被测系统的内部实现细节和复杂度
参考答案:D 点击查看更多>>

信息安全工程师教程信息系统安全的开发构建过程-构建模型考点

前面简要介绍了信息系统的开发过程。但由于信息系统这一业务的特殊性,使其在开发时还需针对不同部分采取不同的安全策略和设计。一般的信息系统的实际需求包括安全、方便、易操作、易维护和控制等,信息系统也不例外......