2011年軟件水平考試軟件測評師基礎(chǔ)知識輔導(dǎo)(7)

　　安全測試

　　軟件安全性是與防止對程序和數(shù)據(jù)的非授權(quán)的故意或意外訪問的能力相關(guān)的軟件產(chǎn)品屬性。軟件安全性的測試包括程序和數(shù)據(jù)安全性的測試。

　　安全測試內(nèi)容：用戶認證機制、加密機制、安全防護策略、數(shù)據(jù)備份與恢復(fù)、防病毒系統(tǒng)。

　　安全測試策略：

　　(1)安全防護體系：實體安全、平臺安全、數(shù)據(jù)安全、應(yīng)用安全、通信安全、運行安全、組織安全、管理安全。

　　(2)安全保護國家標準：用戶自主保護級、系統(tǒng)審計保護級、安全標記保護級、結(jié)構(gòu)化保護級、安全域級保護級。

　　為保證實體、數(shù)據(jù)、平臺、應(yīng)用、運行等的安全，主要采用以下幾種安全防護技術(shù)：防火墻、入侵檢測系統(tǒng)、漏洞掃描、安全審計、病毒防治、Web信息防篡改。

　　安全測試方法：

　　主動發(fā)現(xiàn)方法：功能驗證、漏洞掃描、模擬功能、偵聽技術(shù)。

　　　　　　　2010年下半年軟件水平考試答案