A.模擬正常用戶輸入行為,生成大量數(shù)據(jù)包作為測(cè)試用例 B.數(shù)據(jù)處理點(diǎn)、數(shù)據(jù)通道的入口點(diǎn)和可信邊界點(diǎn)往往不是測(cè)試對(duì)象 C.監(jiān)測(cè)和記錄輸入數(shù)據(jù)后程序正常運(yùn)行的情況 D.深入分析網(wǎng)站測(cè)試過(guò)程中產(chǎn)生崩潰或異常的原因,必要時(shí)需要測(cè)試人員手工重現(xiàn)并分析
A.權(quán)限分離原則 B.最小特權(quán)原則 C.保護(hù)最薄弱環(huán)節(jié)的原則 D.縱深防御的原則
A.微軟提出的“安全開(kāi)發(fā)生命周期(Security Development Lifecycle,SDL)” B.GrayMcGraw等提出的“使安全成為軟件開(kāi)發(fā)必須的部分(Building Security IN,BSI)” C.OWASP維護(hù)的“軟件保證成熟度模型(Software Assurance Maturity Mode,SAMM)” D.美國(guó)提出的“信息安全保障技術(shù)框架(Information Assurance Technical Framework,IATF)”