单项选择题
以下关于模糊测试过程的说法正确的是（）
A.模糊测试的效果与覆盖能力，与输入样本选择不相关
B.为保障安全测试的效果和自动化过程，关键是将发现的异常进行现场保护记录，系统可能无法恢复异常状态进行后续的测试
C.通过异常样本重现异常，人工分析异常原因，判断是否为潜在的安全漏洞，如果是安全漏洞，就需要进一步分析其危害性、影响范围和修复建议
D.对于可能产生的大量异常报告，需要人工全部分析异常报告
点击查看答案
相关考题
-
单项选择题
某单位门户网站开发完成后，测试人员使用模糊测试进行安全性测试，以下关于模糊测试过程的说法正确的是（）
A.模拟正常用户输入行为，生成大量数据包作为测试用例
B.数据处理点、数据通道的入口点和可信边界点往往不是测试对象
C.监测和记录输入数据后程序正常运行的情况
D.深入分析网站测试过程中产生崩溃或异常的原因，必要时需要测试人员手工重现并分析 -
单项选择题
某网站为了开发的便利，SA连接数据库，由于网站脚本中被发现存在SOL注入漏洞，导致攻击者利用内置存储过程xp_cmdshell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则（）
A.权限分离原则
B.最小特权原则
C.保护最薄弱环节的原则
D.纵深防御的原则 -
单项选择题
下面哪个模型和软件安全开发无关（）？
A.微软提出的“安全开发生命周期（Security Development Lifecycle，SDL）”
B.GrayMcGraw等提出的“使安全成为软件开发必须的部分（Building Security IN，BSI）”
C.OWASP维护的“软件保证成熟度模型（Software Assurance Maturity Mode，SAMM）”
D.美国提出的“信息安全保障技术框架（Information Assurance Technical Framework，IATF）”
