首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
(2011年上半年)模糊测试(Fuzz testing)是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法,是用于系统安全漏洞发掘的重要技术。模糊测试的测试用例通常是(6)。
(2011年上半年)模糊测试(Fuzz testing)是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法,是用于系统安全漏洞发掘的重要技术。模糊测试的测试用例通常是(6)。
admin
2019-01-12
19
问题
(2011年上半年)模糊测试(Fuzz testing)是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法,是用于系统安全漏洞发掘的重要技术。模糊测试的测试用例通常是(6)。
选项
A、预定数量的字符串
B、预定长度的字符串
C、模糊集的隶属度
D、随机数据
答案
D
解析
模糊测试就是黑盒技术中的一种可选的方法,这种方法对于发掘那些用代码审核方 法无法发现的产品关键安全漏洞方面被证明是成功的。模糊测试是这样的一个过程:向产品有意识地输入随机的非预期的数据(即Fuzz) 以期望触发异常结果或引起产品的故障,这些异常可以指导我们找出安全漏洞。模糊测试的特点在于,它是不符合逻辑的:自动模糊测试不会像人工测试员那样去 猜测哪个数据将导致破坏,而是尽可能将杂乱数据投入到程序中。
转载请注明原文地址:https://kaotiyun.com/show/KTXZ777K
本试题收录于:
系统集成项目管理工程师上午基础知识考试题库软考中级分类
0
系统集成项目管理工程师上午基础知识考试
软考中级
相关试题推荐
(22)是面向对象程序设计语言不同于其他语言的主要特点,是否建立了丰富的(23)是衡量一个面向对象程序设计语言成熟与否的重要标志之一。
(56)不属于数据库逻辑结构设计的任务。
某系统中有四种互斥资源R1、R2、R3和R4,可用资源数分别为3、5、6和8。假设在T0时刻有P1、P2、P3和P4四个进程,并且这些进程对资源的最大需求量和已分配资源数如下表所示,那么在T0时刻系统中R1、R2、R3和R4的剩余资源数分别为(22)。如果
在过程式程序设计(①)、数据抽象程序设计(②)、面向对象程序设计(③)、泛型(通用)程序设计(④)中,C++语言支持(16),C语言支持(17)。
对含有BLOB型数据(如图片、声音等)的关系模式,从优化的角度考虑,应采用的设计方案是(65)。
某公司的部门(部门号,部门名,负责人,电话)、商品(商品号,商品名称,单价,库存量)和职工(职工号,姓名,住址)三个实体对应的关系如表1、表2和表3所示。假设每个部门有一位负责人,一个负责人只有一部电话,但有若干名员工;每种商品只能由一个部门负责销售。
由于软硬件故障可能造成数据库中数据被破坏,数据库恢复就是(43)。具体的实现方法有多种,如:定期将数据库作备份;在进行事务处理时,对数据更新(插入、删除、修改)的全部有关内容写入(44);当系统正常运行时,按一定的时间间隔,设立(45),把内存缓冲区内容还
在计算机网络系统的远程通信中,通常采用的传输技术是(11)。
随机试题
宫颈癌从宫颈癌前病变到癌的演变时间一般为
苯妥英钠具有抗惊厥和抗心律失常作用的有效血药浓度是水杨酸具有抗炎作用的血药浓度是
北京的经度和纬度为()。
建筑地面工程施工时,铺设材料温度的控制应符合下列要求()。
控制工程项目施工过程的质量,必须控制全部作业过程,即从最基本的( )入手。
《合同法》规定,违约责任除另有规定外,实行( )原则。
修建性详细规划由开发建设单位组织、委托规划、设计单位完成,主要内容有()。
荷花虽生长于池塘的污泥中,但荷叶却出污泥而不染,其主要原因是:
Thebesttitleforthispassageis______.Wecanfeelthingsareheavybecause______.
A、Refrainfromshowinghisfeelings.B、Expresshisopinionfrankly.C、Arguefiercely.D、Yellloudly.A
最新回复
(
0
)