安全日志是软件产品的一种被动防范措施，是系统重要的安全功能，因此安全日志测试是软件系统安全性测试的重要内容，下列不属于安全日志测试基本测试内容的是_______。

admin2017-11-27 88

问题安全日志是软件产品的一种被动防范措施，是系统重要的安全功能，因此安全日志测试是软件系统安全性测试的重要内容，下列不属于安全日志测试基本测试内容的是_______。

选项 A、对安全日志的完整性进行测试，测试安全日志中是否记录包括用户登录名称、时间、地址，数据操作行为以及退出时间等全部内容
B、对安全日志的正确性进行测试，测试安全日志中记录的用户登录、数据操作等日志信息是否正确
C、对日志信息的保密性进行测试，测试安全日志中的日志信息是否加密存储，加密强度是否充分
D、对于大型应用软件系统，测试系统是否提供安全日志的统计分析能力

答案C

解析安全日志是软件产品的一种被动防范措施，是系统重要的安全功能，因此安全日志测试是软件系统安全性测试的重要内容。安全日志中应当记录所有用户访问系统的操作内容，包括用户登录名称、登录时间、浏览数据动作、修改数据动作、删除数据动作、退出时间、登录机器的IP等。对安全日志进行测试时，测试人员应根据需求，对日志的完整性、正确性进行测试，测试安全日志中是否包含上述全部内容，是否正确；并且对于大型应用软件来说，还应测试系统是否提供安全日志的统计分析能力，是否可以按照各种特征进行日志统计，分析潜在的安全隐患，并及时发现非法行为。可以看出候选项A、B、D均为安全日志测试的基本内容，而安全日志本身通常并不要求必须加密存储，因此选项C不属于安全日志测试基本测试内容。

转载请注明原文地址:https://kaotiyun.com/show/aBPZ777K

本试题收录于：软件评测师上午基础知识考试题库软考中级分类

软件评测师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

安全日志是软件产品的一种被动防范措施，是系统重要的安全功能，因此安全日志测试是软件系统安全性测试的重要内容，下列不属于安全日志测试基本测试内容的是_______。

软件评测师上午基础知识考试

软考中级

结构化开发方法中，数据流图是(22)阶段产生的成果。

在工程网络计划执行过程中，如果只发现工作P出现进度拖延，且拖延的时间超过其总时差，则()。

项目监理实施过程中使用的监理工具和方法通常在________中就需要加以说明。

作为软件系统验收依据的文件是软件生存周期中的(35)。

工程质量控制过程中，设置质量控制点的作用包括______。①可以将复杂的工程质量总目标分解为简单分项的目标②可以直接减少质量问题的产生③有利于制定、实施纠偏措施和控制对策④能够保证质量问题的彻底解决

X通信运营商为新城建设勘探暗敷管路现场条件时，发现一处露天场地具有腐蚀性，需绝缘隔离，该处周边无电磁干扰。管路设计时，该地段管材应选用()。

信息系统工程项目进行投资控制时，应遵守的原则包括()、动态控制原则。

UML提供了4种结构图用于对系统的静态方面进行可视化、详述、构造和文档化。()不属于这类视图。

"MayIspeaktoyourmanagerMr.Williamsatfiveo’clocktonight?""I’msorry.Mr.Williams______toaconferencelongbeforeth

嗜铬细胞瘤的临床表现可以有

《生活垃圾填埋场污染控制标准》(GB16889—2008)规定，当通过导气管直接排放填埋气体时，导气管排放口的甲烷的体积百分比不大于()。

根据《建设项目环境影响评价资质管理办法》，具有编制环境影响报告书评价范围的乙级评价机构，在资质证书有效期内主持完成的环境影响评价文件的数量，可满足要求的有()。

某企业流动资产年末合计数为520000元。其中存货年末数为310000元，流动负债年末数为160000元，则该企业速动比率为()。

（　　）是反映非经常性损益的账户。

某企业年固定成本为5000万元，产品单价为30元，单位产品可变成本为5元，单位产品营销税金为2元，则盈亏平衡点销售收入为()万元。

教学过程的本质是（）

下列关于我国“煤变石油”工程实施原因的表述，不正确的一项是()。文中[1]应填入的词语是()。

安全日志是软件产品的一种被动防范措施，是系统重要的安全功能，因此安全日志测试是软件系统安全性测试的重要内容，下列不属于安全日志测试基本测试内容的是_______。

软件评测师上午基础知识考试

软考中级

结构化开发方法中，数据流图是(22)阶段产生的成果。

在工程网络计划执行过程中，如果只发现工作P出现进度拖延，且拖延的时间超过其总时差，则()。

项目监理实施过程中使用的监理工具和方法通常在________中就需要加以说明。

作为软件系统验收依据的文件是软件生存周期中的(35)。

工程质量控制过程中，设置质量控制点的作用包括______。①可以将复杂的工程质量总目标分解为简单分项的目标②可以直接减少质量问题的产生③有利于制定、实施纠偏措施和控制对策④能够保证质量问题的彻底解决

X通信运营商为新城建设勘探暗敷管路现场条件时，发现一处露天场地具有腐蚀性，需绝缘隔离，该处周边无电磁干扰。管路设计时，该地段管材应选用()。

信息系统工程项目进行投资控制时，应遵守的原则包括()、动态控制原则。

UML提供了4种结构图用于对系统的静态方面进行可视化、详述、构造和文档化。()不属于这类视图。

"MayIspeaktoyourmanagerMr.Williamsatfiveo’clocktonight?""I’msorry.Mr.Williams______toaconferencelongbeforeth

嗜铬细胞瘤的临床表现可以有

《生活垃圾填埋场污染控制标准》(GB16889—2008)规定，当通过导气管直接排放填埋气体时，导气管排放口的甲烷的体积百分比不大于()。

根据《建设项目环境影响评价资质管理办法》，具有编制环境影响报告书评价范围的乙级评价机构，在资质证书有效期内主持完成的环境影响评价文件的数量，可满足要求的有()。

某企业流动资产年末合计数为520000元。其中存货年末数为310000元，流动负债年末数为160000元，则该企业速动比率为()。

（ ）是反映非经常性损益的账户。

某企业年固定成本为5000万元，产品单价为30元，单位产品可变成本为5元，单位产品营销税金为2元，则盈亏平衡点销售收入为()万元。

教学过程的本质是（）

下列关于我国“煤变石油”工程实施原因的表述，不正确的一项是()。文中[1]应填入的词语是()。

（　　）是反映非经常性损益的账户。