2. 计算机
  3. 下列关于Web应用软件的系统安全检测与防护说法不正确的是______。 A) 对系统安全漏洞的检测同样也属于测试的范畴 B) Web应用软件的安全性仅与Web应用软件本身的开发相关 C) 系统安全检测与防护应当作一个系统工程来完成，仅仅经过入侵检测和漏洞扫

下列关于Web应用软件的系统安全检测与防护说法不正确的是______。 A) 对系统安全漏洞的检测同样也属于测试的范畴 B) Web应用软件的安全性仅与Web应用软件本身的开发相关 C) 系统安全检测与防护应当作一个系统工程来完成，仅仅经过入侵检测和漏洞扫

admin2012-04-10  56
问题 下列关于Web应用软件的系统安全检测与防护说法不正确的是______。
A) 对系统安全漏洞的检测同样也属于测试的范畴
B) Web应用软件的安全性仅与Web应用软件本身的开发相关
C) 系统安全检测与防护应当作一个系统工程来完成，仅仅经过入侵检测和漏洞扫描是不够的，在这其中最重要的应该是建立完善的安全策略
D) 访问安全是指控制外界对主机的访问，从而减少甚至避免非法的访问和使用
选项 A、 
B、 
C、 
D、 
答案B
解析 系统的安全漏洞其实也算是系统的缺陷．所以安全漏洞的检测也属于测试的范畴。实际上，Web应用软件的安全性不仅仅与Web应用软件本身的开发相关。入侵检测和漏洞扫描是系统安全检测与防护的两个重要方面，但对于实际的安全检测与防护，仅注意这两个方面是不够的，而应该把系统安全检测与防护当作一个系统工程来完成，而这其中最重要的是建立完善的安全策略。访问安全就是指控制外界对主机的访问，从而减少甚至避免非法的访问和使用，因此访问安全策略又称为访问控制策略。
转载请注明原文地址:https://kaotiyun.com/show/HMNZ777K
本试题收录于： 四级软件测试工程师题库NCRE全国计算机四级分类
0

四级软件测试工程师

NCRE全国计算机四级

相关试题推荐
随机试题
最新回复(0)