信息系统安全测评方法中的模糊测试是一种黑盒测试技术，它将大量的畸形数据输入到目标程序中，通过监测程序的异常来发现被测程序中可能存在的安全漏洞。关于模糊测试，以下说法错误的是__________________。

admin2018-05-26 72

问题信息系统安全测评方法中的模糊测试是一种黑盒测试技术，它将大量的畸形数据输入到目标程序中，通过监测程序的异常来发现被测程序中可能存在的安全漏洞。关于模糊测试，以下说法错误的是__________________。

选项 A、与白盒测试相比，具有更好的适用性
B、模糊测试是一种自动化的动态漏洞挖掘技术，不存在误报，也不需要人工进行大量的逆向分析工作
C、模糊测试不需要程序的源代码就可以发现问题
D、模糊测试受限于被测系统的内部实现细节和复杂度

答案D

解析本题考查信息系统安全测评方法。
信息系统安全测评方法中的模糊测试是一种黑盒测试技术，它将大量的畸形数据输入到目标程序中，通过监测程序的异常来发现被测程序中可能存在的安全漏洞。模糊测试不需要程序的源代码就可以发现问题，是一种自动化的动态漏洞挖掘技术，不存在误报，也不需要人工进行大量的逆向分析工作，与白盒测试相比，具有更好的适用性。

转载请注明原文地址:https://kaotiyun.com/show/UMTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息系统安全测评方法中的模糊测试是一种黑盒测试技术，它将大量的畸形数据输入到目标程序中，通过监测程序的异常来发现被测程序中可能存在的安全漏洞。关于模糊测试，以下说法错误的是__________________。

信息安全工程师上午基础知识考试

软考中级

(2014下集管)在信息系统工程总体规划过程中，软件架构包括多种形式。在______中，数据和数据处理放在服务器端，而应用处理和表现层放在客户端。

(2010下集管)合同变更控制系统规定合同修改的过程，包括______。①文书工作；②跟踪系统；③争议解决程序；④合同索赔处理

(2011下项管)通常，项目整体变更管理过程涉及到负责批准或拒绝变更请求的变更控制委员会，下列关于变更控制委员会的描述中，错误的是______。

(2008上项管)以下关于成本估算的说法错误的是______。

(2009下项管)下列选项中，不属于质量控制工具的是______。

(2010下架构)项目时间管理包括使项目按时完成所必需的管理过程，活动定义是其中的一个重要过程。通常可以使用______来进行活动定义。

(2013上集管)配置识别是配置管理的一个要素，包括选择一个系统的配置项和在技术文档中配置项目的功能和物理特性，______是配置管理员的关键职责。

(2014上项管)以下关于工作分解结构(WBS)的说法中，______是正确的。

(2011上项管)某集成项目包括应用软件开发和现场系统集成。软件开发团队负责软件开发以及参与现场软件安装调试工作。根据项目生命周期的有关知识，下列说法中正确的是______。

(2013上项管)信息安全保障系统可以用一个宏观的三维空间来表示，第一维是OSI网路参考模型，第二维是安全机制，第三维是安全服务。该安全空间的五个要素分别是______。

下列哪项提示结核病灶的痊愈

下列急性结膜炎的药物治疗，错误的是

收益率在债券回购交易中对于融资融券方而言是其的(　　)。

根据资源税的相关规定，下列说法中正确的是()。

理论联系实际谈谈如何加强教师的职业道德修养。

设函数y=y(x)在(一∞，+∞)内具有二阶导数，且y’≠0，x=x(y)是y=y(x)的反函数．求变换后的微分方程满足初始条件y(0)=0，的解．

在VisualFoxPro中，下面描述正确的是

Mr.Green,togetherwithhiscolleagues______apartyinthenextroom.

信息系统安全测评方法中的模糊测试是一种黑盒测试技术，它将大量的畸形数据输入到目标程序中，通过监测程序的异常来发现被测程序中可能存在的安全漏洞。关于模糊测试，以下说法错误的是__________________。

信息安全工程师上午基础知识考试

软考中级

(2014下集管)在信息系统工程总体规划过程中，软件架构包括多种形式。在______中，数据和数据处理放在服务器端，而应用处理和表现层放在客户端。

(2010下集管)合同变更控制系统规定合同修改的过程，包括______。①文书工作；②跟踪系统；③争议解决程序；④合同索赔处理

(2011下项管)通常，项目整体变更管理过程涉及到负责批准或拒绝变更请求的变更控制委员会，下列关于变更控制委员会的描述中，错误的是______。

(2008上项管)以下关于成本估算的说法错误的是______。

(2009下项管)下列选项中，不属于质量控制工具的是______。

(2010下架构)项目时间管理包括使项目按时完成所必需的管理过程，活动定义是其中的一个重要过程。通常可以使用______来进行活动定义。

(2013上集管)配置识别是配置管理的一个要素，包括选择一个系统的配置项和在技术文档中配置项目的功能和物理特性，______是配置管理员的关键职责。

(2014上项管)以下关于工作分解结构(WBS)的说法中，______是正确的。

(2011上项管)某集成项目包括应用软件开发和现场系统集成。软件开发团队负责软件开发以及参与现场软件安装调试工作。根据项目生命周期的有关知识，下列说法中正确的是______。

(2013上项管)信息安全保障系统可以用一个宏观的三维空间来表示，第一维是OSI网路参考模型，第二维是安全机制，第三维是安全服务。该安全空间的五个要素分别是______。

下列哪项提示结核病灶的痊愈

下列急性结膜炎的药物治疗，错误的是

收益率在债券回购交易中对于融资融券方而言是其的( )。

根据资源税的相关规定，下列说法中正确的是()。

理论联系实际谈谈如何加强教师的职业道德修养。

设函数y=y(x)在(一∞，+∞)内具有二阶导数，且y’≠0，x=x(y)是y=y(x)的反函数．求变换后的微分方程满足初始条件y(0)=0，的解．

在VisualFoxPro中，下面描述正确的是

Mr.Green,togetherwithhiscolleagues______apartyinthenextroom.

收益率在债券回购交易中对于融资融券方而言是其的(　　)。