更多"[单选题]某单位门户网站开发完成后，测试人员使用模糊测试进行安全性测试"的相关试题:
[单选题]某单位门户网站发完成后,测试人员使用模糊测试进行安全性测试,以下关于模糊试过程的说法正确的是 ( )
A.模拟正常用户输入行为,生成大量数据包作为测试用例
B.数据处理点、数据通道的入口点和可信边界点往往不是测试对象
C.监测和记录输入数据后程序正常运行的情况
D.深入分析网站测试过程中产生崩溃或异常的原因,必要时需要测试人员手工重现并分析
[单选题]（）负责组织相关人员在信息系统变更测试前，对测试案例的全面性、容错性和安全性等方面进行评审，并形成评审纪录及结果。
A.信息系统评审小组
B.需求评审小组
C.技术评审小组
D.测试评审小组
[单选题]为增强 Web 应用程序的安全性，某软件开发经理决定加强 Web 软件安全开发培训，下面(____)不在考虑范围内。
A.关于网站身份签别技术方面安全知识的培训
B.对 OpenSSL 心脏出血漏洞方面安全知识的培训
C.针对 SQL 注入漏洞的安全编程培训
D.关于 ARM 系统漏洞挖掘方面安全知识的培训
[多选题] 下列说法正解是()。
A.负反馈能抑制反馈环内的干扰和噪声
B.负反馈能抑制输入信号所包含的干扰和噪声
C.负反馈主要用于振荡电路
D.负反馈主要用于放大电路
[单选题]关于静电危害，下列说法正触的是（ ）。
A.静电电压通常较低
B.静电对电子产品影响不大
C.静电能量不大，不会直接使人致命
[判断题]主机安装防恶意代码软件或独立部署恶意代码防护设备，只需进行安全性测试。
A.正确
B.错误
[单选题]某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件
开发生命周期的讨论，在下面的发言观点中，正确的是（）
A.软件安全开发生命周期较长，而其中最重要的是要在软件的编码安全措施，就
可以解决 90%以上的安全问题。
B.应当尽早在软件开发的需求和设计阶段增加一定的安全措施，这样可以比在软
件发布以后进行漏洞修复所花的代价少得多。
C.和传统的软件开发阶段相比，微软提出的安全开发生命周期（SDL)最大特点是
增加了一个专门的安全编码阶段
D.软件的安全测试也很重要，考试到程序员的专业性，如果该开发人员已经对软
件进行了安全性测试，就没有必要再组织第三方进行安全性测试。
[单选题] 在网络与信息系统（）阶段，应确保生产环境与开发测试环境的物理隔离，采用的开发平台开发工具第三方软件及服务应符合公司统一要求，编写的代码应规范安全。
A.设计
B.研发
C.实施
D.身份接入
[多选题]关于 OLT上的 IGMP Proxy 和 IGMP Snooping 的区别，以下说法正确的有哪些 ？（多选）
A. 在 Proxy 模式下，coLT以代理的形式工作在网络中
B. 在 Snooping 模式下，用户主机和路由器是互相不可见的
C.在 Proxy 模式下，_OLT 设备只完成监听功能
D.在 Snooping 模式下，下层用户对上层路由器是可见的
[填空题] 铁路运输安全的设备因素包括设计安全性和()安全性。
[判断题]在项目管理过程中，由于开发环境位于内网，且资料无法拷出，因此可直接使用生产数据进行开发测试
A.正确
B.错误
[单选题] 根据《生产安全事故报告和调查处理条例》， 生产安全事故等级划分条件以下说法正 确的是（ ）。
A.死亡、重伤人数及直接经济损失满足任意一项
B.死亡、重伤人数及直接经济损失满足任意两项
C.死亡、重伤人数及直接经济损失需要同时满足
D.只需通过死亡、重伤人数判断
