信息系统安全测评方法中模糊测试时一种黑盒测试技术,它将大量的畸形数据输入到目标程序中,通过监测程序的异常来发现被测程序中可能存在的安全漏洞、关于模糊测试,以下说法错误的是()。
A: 与白盒测试相比,具有更好的适用性
B: 模糊测试是一种自动化的动态漏洞挖掘技术,不存在误报,也不需要人工进行大量的逆向分析工作
C: 模糊测试不需要程序的源代码就可以发现问题
D: 模糊测试受限于被测系统的内部实现细节和复杂度
A: 与白盒测试相比,具有更好的适用性
B: 模糊测试是一种自动化的动态漏洞挖掘技术,不存在误报,也不需要人工进行大量的逆向分析工作
C: 模糊测试不需要程序的源代码就可以发现问题
D: 模糊测试受限于被测系统的内部实现细节和复杂度
举一反三
- 信息系统安全测评方法中模糊测试时一种黑盒测试技术,它将大量的畸形数据输入到目标程序中,通过监测程序的异常来发现被测程序中可能存在的安全漏洞、关于模糊测试,一下说法错误的是() A: 与白盒测试相比,具有更好的适用性 B: 模糊测试是一种自动化的动态漏洞挖掘技术,不存在误报,也不需要人工进行大量的逆向分析工作 C: 模糊测试不需要程序的源代码就可以发现问题 D: 模糊测试受限于被测系统的内容实现细节和复杂度
- 关于下面的描述,哪几项是正确的 A: 静态测试是不运行被测程序,仅通过检查和阅读等手段来发现程序中的错误 B: 动态测试是实际运行被测程序,通过检查运行的结果来发现程序中的错误 C: 动态测试可能是黑盒测试,也可能是白盒测试 D: 白盒测试是静态测试,黑盒测试是动态测试
- 软件测试技术可以分为静态测试和动态测试,下列说法中错误的()。 A: 静态测试是提不运行实行程序,通过检查和阅读等手段来发现程序中的错误; B: 动态测试是实际运行程序,通过运行的结果来发现程序中的错误; C: 动态测试包括黑盒测试和白盒测试; D: 白盒测试是静态测试,黑盒测试是动态测试。
- 关于白盒测试,下列说法正确的是( )。 A: 白盒测试可以发现软件的系统结构是否存在错误 B: 白盒测试可以发现程序的逻辑结构是否存在错误 C: 白盒测试都是动态测试 D: 白盒测试需要测试数据驱动测试
- ()是针对二进制代码的测试。 A: 白盒测试 B: 黑盒测试 C: 灰盒测试 D: 模糊测试