首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 【说明】 某企业想开发一套B2C系统,其主要目的是在线销售商品和服务,使顾客可以在线浏览和购买商品和服务。系统的用户的IT技能、访问系统的方式差异较大,因此系统的易用性、安全性、兼容性
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 【说明】 某企业想开发一套B2C系统,其主要目的是在线销售商品和服务,使顾客可以在线浏览和购买商品和服务。系统的用户的IT技能、访问系统的方式差异较大,因此系统的易用性、安全性、兼容性
admin
2013-01-19
55
问题
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】
某企业想开发一套B2C系统,其主要目的是在线销售商品和服务,使顾客可以在线浏览和购买商品和服务。系统的用户的IT技能、访问系统的方式差异较大,因此系统的易用性、安全性、兼容性等方面的测试至关重要。
系统要求:
(1)所有链接都要正确;
(2)支持不同移动设备、操作系统和浏览器;
(3)系统需通过SSL进行访问,没有登录的用户不能访问应用内部的内容。
针对系统要求(3),设计测试用例以测试Web应用的安全性。
选项
答案
SQL注入测试用例:用户名:name‘or’a‘=’a,密码:password‘or’a‘=’a;或者用户名:name’--,密码:password。(name为系统内有或者无的用户名)。 测试SSL:某链接URL的https://换成http://。 内容访问:https://domain/foo/bar/content.doc:(注:域名和路径为应用的域名和路径)。 内部URL拷贝:将登录后的某URL拷贝出来,关闭浏览器并重肩后将URL粘贴在地址栏访问内部内容。
解析
本题考查Web应用安全性测试方面。Web应用的安全性测试是一项重要而庞火的工作,需要测试内部和外部的安全性威胁。Web应用的安全性测试需要很好地进行规划。
SQL注入测试用例:用户名:name‘or’a‘=’a,密码:password‘or’a‘=’a;或者用户名:name’--,密码:password。(name为系统内有或者无的用户名)。
如果登录是采用SQL拼接而没有正常进行转义处理,则会出现将SOL语句篡改成并非达到预定目标,并不管用户名密码是否正确,均可正常登录,造成安全隐患。
测试SSL:某链接URL的https://换成http://。
内容访问:https://domain/foo/bar/content.doc,(注:域名和路径为应用的域名和路径)。
内部URL拷贝:将登录后的某URL拷贝出来,关闭浏览器并重启后将URL粘贴在地址栏访问内部内容。
转载请注明原文地址:https://kaotiyun.com/show/k7WZ777K
本试题收录于:
软件评测师下午应用技术考试题库软考中级分类
0
软件评测师下午应用技术考试
软考中级
相关试题推荐
在UML视图中描述系统的物理网络布局的是()。
某公司ERP项目网络图如下,该项目工期为()天。
在机房和综合布线工程实施过程中,关于金属线槽安装要求,不正确的是()。
某信息系统工程对质量控制特别重视,多次召开三方会议讨论质量控制方案,建设单位、承建单位、监理单位对质量控制点的设置和处理策略产生了分歧。下列说法正确的是()。
()是为了评价和改进产品质量、识别产品的缺陷和问题而进行的活动。
使用不同的操作方式,灾难恢复所耗费的时间和成本有所不同。在()方式下,系统恢复所需时间最长,成本最低。
软件测试类型按开发阶段划分依次是(30)。
工程监理费是付给信息系统工程项目监理单位的监理服务费用。工程监理的取费应综合考虑信息工程项目的监理特点、项目建设周期、地域分布、监理对象、监理单位的能力、监理难度等因素。一般采取的主要取费方式有(48)。①按照信息系统工程建设费(或合同价格)的百分比取费
入侵检测系统一般由数据收集器、检测器、________(1)构成。_________(2)不属于入侵检测系统的功能。(1)
关于变更控制工作程序的描述,正确的是()。
随机试题
8岁女孩,因四肢瘫痪就诊,以吉兰-巴雷综合征收入院。目前出现呼吸表浅、咳嗽无力、呼吸道分泌物增加等表现,其最适宜的护理诊断是
A、胺碘酮B、可乐定C、维拉帕米D、地高辛E、氨力农具有交感神经抑制作用的抗高血压药是
在影响动脉血压的诸因素中,搏出量增多而其他因素不变时,脉压增大的主要原因是
患儿,4岁。智能运动发育落后,两眼内侧距离宽,鼻梁低平,双眼外侧上斜,经常伸舌,通贯手为确定诊断需做下述哪项检查
能抑制二氢叶酸还原酶的抗肿瘤药是()。
电梯的()应当对电梯质量及投入运行后的维修保养负责。
影响建筑材料预算价格变动的因素包括( )。
在路拌法水泥稳定土基层施工中,若①准备下承层;②洒水闷料;③拌和;④整形,如下选项中排序正确的是()。
人们常说的物流成本往往主要是指______的物流成本。
HowtoFindTimeforYourselfI.Introduction:waystocarveoutyourowntimeA.【T1】______:toobusy【T1】______B.Desire:some
最新回复
(
0
)