安全日志是软件产品的一种被动防范措施，是系统重要的安全功能，因此安全日志测试是软件系统安全性测试的重要内容，下列不属于安全日志测试基本测试内容的是_______。

admin2017-11-27 95

问题安全日志是软件产品的一种被动防范措施，是系统重要的安全功能，因此安全日志测试是软件系统安全性测试的重要内容，下列不属于安全日志测试基本测试内容的是_______。

选项 A、对安全日志的完整性进行测试，测试安全日志中是否记录包括用户登录名称、时间、地址，数据操作行为以及退出时间等全部内容
B、对安全日志的正确性进行测试，测试安全日志中记录的用户登录、数据操作等日志信息是否正确
C、对日志信息的保密性进行测试，测试安全日志中的日志信息是否加密存储，加密强度是否充分
D、对于大型应用软件系统，测试系统是否提供安全日志的统计分析能力

答案C

解析安全日志是软件产品的一种被动防范措施，是系统重要的安全功能，因此安全日志测试是软件系统安全性测试的重要内容。安全日志中应当记录所有用户访问系统的操作内容，包括用户登录名称、登录时间、浏览数据动作、修改数据动作、删除数据动作、退出时间、登录机器的IP等。对安全日志进行测试时，测试人员应根据需求，对日志的完整性、正确性进行测试，测试安全日志中是否包含上述全部内容，是否正确；并且对于大型应用软件来说，还应测试系统是否提供安全日志的统计分析能力，是否可以按照各种特征进行日志统计，分析潜在的安全隐患，并及时发现非法行为。可以看出候选项A、B、D均为安全日志测试的基本内容，而安全日志本身通常并不要求必须加密存储，因此选项C不属于安全日志测试基本测试内容。

转载请注明原文地址:https://kaotiyun.com/show/aBPZ777K

本试题收录于：软件评测师上午基础知识考试题库软考中级分类

软件评测师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

安全日志是软件产品的一种被动防范措施，是系统重要的安全功能，因此安全日志测试是软件系统安全性测试的重要内容，下列不属于安全日志测试基本测试内容的是_______。

软件评测师上午基础知识考试

软考中级

在信息化工程监理工作的文档管理中，属于监理实施类文档的有(47)。　　　　①项目进度计划　　②监理月报　　　　③专题监理报告　　　　④项目变更记录　　⑤监理实施细则⑥验收测试报告

下列标准代号中，(16)为推荐性行业标准的代号。

公钥密码是(1)。常用的公钥加密算法有(2)，它可以实现加密和数字签名。(1)

________是从用户使用系统的角度描述系统功能的图形表达方法。

软件配置发布的版本有__________、中间版本、修订版本。

范工为某信息系统项目的项目经理，其作为项目经理的权利不包括()。

关于水平布线系统，下列说法中错误的是______。

信息系统工程项目进行投资控制时，应遵守的原则包括()、动态控制原则。

请指出A公司与政府B部门签订的补充协议有何不妥之处，并说明理由。请简要叙述合同的索赔流程。

所谓多媒体是指()。

A．无肌肉收缩B．可见或仅在触摸中感到肌肉轻微收缩但不能牵动关节肢体运动C．肢体能够在床上移动，但不能抬起肢体D．肢体能克服地心引力，可以抬高、离开床面，但不能抗阻力E．肢体稍能抗阻力的运动

开办药品批发企业和药品零售企业，必须取得

A、苍术配厚朴、陈皮B、厚朴配枳实C、藿香配砂仁D、砂仁配木香E、白豆蔻配草豆蔻湿滞、食积或夹寒所致脘腹胀痛可用

湿式报警阀组常见故障不包括()。

低正常股利加额外股利政策，能使股利与公司盈余紧密地配合，以体现多盈多分、少盈少分的原则。()

证券市场的核心是()。

Thedining-roomopens_______forbreakfast.

WilliamShakespearedescribedoldageas"secondchildishness"—noteeth,noeyes,notaste.Inthecaseoftastehemay,musical

安全日志是软件产品的一种被动防范措施，是系统重要的安全功能，因此安全日志测试是软件系统安全性测试的重要内容，下列不属于安全日志测试基本测试内容的是_______。

软件评测师上午基础知识考试

软考中级

在信息化工程监理工作的文档管理中，属于监理实施类文档的有(47)。 ①项目进度计划 ②监理月报 ③专题监理报告 ④项目变更记录 ⑤监理实施细则⑥验收测试报告

下列标准代号中，(16)为推荐性行业标准的代号。

公钥密码是(1)。常用的公钥加密算法有(2)，它可以实现加密和数字签名。(1)

________是从用户使用系统的角度描述系统功能的图形表达方法。

软件配置发布的版本有__________、中间版本、修订版本。

范工为某信息系统项目的项目经理，其作为项目经理的权利不包括()。

关于水平布线系统，下列说法中错误的是______。

信息系统工程项目进行投资控制时，应遵守的原则包括()、动态控制原则。

请指出A公司与政府B部门签订的补充协议有何不妥之处，并说明理由。请简要叙述合同的索赔流程。

所谓多媒体是指()。

A．无肌肉收缩B．可见或仅在触摸中感到肌肉轻微收缩但不能牵动关节肢体运动C．肢体能够在床上移动，但不能抬起肢体D．肢体能克服地心引力，可以抬高、离开床面，但不能抗阻力E．肢体稍能抗阻力的运动

开办药品批发企业和药品零售企业，必须取得

A、苍术配厚朴、陈皮B、厚朴配枳实C、藿香配砂仁D、砂仁配木香E、白豆蔻配草豆蔻湿滞、食积或夹寒所致脘腹胀痛可用

湿式报警阀组常见故障不包括()。

低正常股利加额外股利政策，能使股利与公司盈余紧密地配合，以体现多盈多分、少盈少分的原则。()

证券市场的核心是()。

Thedining-roomopens_______forbreakfast.

WilliamShakespearedescribedoldageas"secondchildishness"—noteeth,noeyes,notaste.Inthecaseoftastehemay,musical

在信息化工程监理工作的文档管理中，属于监理实施类文档的有(47)。　　　　①项目进度计划　　②监理月报　　　　③专题监理报告　　　　④项目变更记录　　⑤监理实施细则⑥验收测试报告