网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
为了保障系统安全，某单位需要对其跨地区大型网络实时应用系统进行渗透测试，以下关于渗透测试过程的说法不正确的是（）
A
由于在实际渗透测试过程中存在不可预知的风险，所以测试前要提醒用户进行系统和数据备份，以便出现问题时可以及时恢复系统和数据
B
渗透测试从“逆向”的角度出发，测试软件系统的安全性，其价值在于可以测试软件在实际系统中运行时的安全状况
C
渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤
D
为了深入发掘该系统存在的安全威胁，应该在系统正常业务运行高峰期进行渗透测试
参考答案
参考解析
解析：
暂无解析
更多 “单选题为了保障系统安全，某单位需要对其跨地区大型网络实时应用系统进行渗透测试，以下关于渗透测试过程的说法不正确的是（）A 由于在实际渗透测试过程中存在不可预知的风险，所以测试前要提醒用户进行系统和数据备份，以便出现问题时可以及时恢复系统和数据B 渗透测试从“逆向”的角度出发，测试软件系统的安全性，其价值在于可以测试软件在实际系统中运行时的安全状况C 渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤D 为了深入发掘该系统存在的安全威胁，应该在系统正常业务运行高峰期进行渗透测试” 相关考题
考题
● 测试是信息系统工程质量监理的重要手段之一，这是由信息系统工程的特点所决定，测试结果是判断信息系统工程质量最直接的依据之一。在整个质量控制过程中，可能存在承建单位、监理单位、建设单位以及专业的测试机构对工程的测试。各方的职责和工作重点有所不同，下面关于各方进行测试工作的描述，（65）是错误的。（65）A.承建单位在项目的实施过程中，需要进行不断的测试，主要是保证项目的质量B.监理单位要对承建单位的测试计划、测试方案、测试结果进行监督评审，对测试问题改进过程进行跟踪，对重要环节，监理单位自己也要进行抽样测试C.在重要的里程碑或验收阶段，一般需要委托专业的测试机构对工程进行全面、系统的测试，为了保证专业的测试机构的独立公正，监理方不能对专业的测试机构的测试计划和方案进行干预D.建设单位也要对信息工程进行测试，以检查正在开发的信息系统是否满足自己的业务需求
考题
测试是信息系统工程质量监理的重要手段之一,这是由信息系统工程的特点所决定的,测试结果是判断信息系统工程质量最直接的依据之一。在整个质量控制过程中,可能存在承建单位、监理单位、建设单位以及专业的测试机构对工程的测试。各方的职责和工作重点有所不同,下面关于各方进行测试工作的描述,()是错误的。
A.承建单位在项目的实施过程中，需要进行不断的测试，主要是保证项目的质量B.监理单位要对承建单位的测试计划、测试方案、测试结果进行监督评审，对测试问题改进过程进行跟踪，对重要环节，监理单位自己也要进行抽样测试C.在重要的里程碑或验收阶段，一般需要委托专业的测试机构对工程进行全面、系统的测试，为了保证专业的测试机构的独立公正，监理方不能对专业的测试机构的测试计划和方案进行干预D.建设单位也要对信息工程进行测试，以检查正在开发的信息系统是否满足自己的业务需求
考题
阅读下列说明，回答问题1至问题3，将解答填入的对应栏内。[说明]某信息系统网络工程建设内容包括网络系统和存储备份系统的采购、安装和调试等工作。监理在项目建设过程中，应适时开展对承建单位提交的测试计划、测试方案、测试记录和测试报告等测试文档的审查工作，同时还要对承建单位测试工作进行抽检。在承建单位开展网络测试工作过程中，监理要对关键网络设备和关键部件的工作状况、链路的冗余能力、Telnet的控制测试，以及VLAN TRUNK、VPN、FTP、DHCP等功能的测试过程进行监督检查。请简述在网络设备测试过程中，监理除了对上述已经描述的测试过程进行监督检查外，还需要检查其他哪些测试过程。
考题
测试是信息系统工程质量监理的重要手段之一，这是由信息系统工程的特点所决定，测试结果是判断信息系统工程质量最直接的依据之一。在整个质量控制过程中，可能存在承建单位、监理单位、建设单位以及专业的测试机构对工程的测试。各方的职责和工作重点有所不同，下面关于各方进行测试工作的描述，(65)是错误的。A．承建单位在项目的实施过程中，需要进行不断的测试，主要是保证项目的质量B．监理单位要对承建单位的测试计划、测试方案、测试结果进行监督评审，对测试问题改进过程进行跟踪，对重要环节，监理单位自己也要进行抽样测试C．在重要的里程碑或验收阶段，一般需要委托专业的测试机构对工程进行全面、系统的测试，为了保证专业的测试机构的独立公正，监理方不能对专业的测试机构的测试计划和方案进行干预D．建设单位也要对信息工程进行测试，以检查正在开发的信息系统是否满足自己的业务需求
考题
测试是信息系统工程质量监理最重要的手段之一，这是由信息系统工程的特点所决定的，测试结果是判断信息系统工程质量最直接的依据之一。在整个质量控制的过程中，可能存在承建单位、监理单位、建设单位以及公正第三方测试机构对工程的测试，各方的职责和工作重点有所不同。下面关于各方进行测试工作的描述，（ ）是不正确的。A.在项目的实施过程中，承建单位需要进行不断的测试，主要是保证工程的质量和进度
B.监理单位要对承建单位的测试计划、测试方案、测试结果进行监督评审，对测试问题改进过程进行跟踪，监理单位自己也要对重要环节进行抽样测试
C.在重要的里程碑阶段或验收阶段，一般需要委托第三方测试机构对项目进行全面、系统的测试，为了保证第三方测试机构的独立公证性，监理方对第三方测试机构的测试计划和测试方案不能进行干涉
D.建设单位对系统也要进行测试工作，主要是验证系统是否满足业务需求
考题
【说明】某信息系统网络工程建设内容包括网络系统和存储备份系统的采购、安装和调试等工作。监理在项目建设过程中，应适时开展对承建单位提交的测试计划、测试方案、测试记录和测试报告等测试文档的审查工作，同时还要对承建单位测试工作进行抽检。【问题1】（4分）在承建单位开展网络测试工作过程中，监理要对关键网络设备和关键部件的工作状况、链路的冗余能力、Telnet的控制测试，以及VLAN TRUNK、VPN、FTP、DHCP等功能的测试过程进行监督检查。请简述在网络设备测试过程中，监理除了对上述已经描述的测试过程进行监督检查外，还需要检查其他哪些测试过程？【问题2】（4分）请指出网络设备的主要测试技术指标，并分别说明这些测试指标的作用。【问题3】（2分）请列举至少两个网络应用性能测试工具名称。
考题
网络测试中往往使用工具来判断网络状况和故障，以下关于网络测试工具说法错误的是（ ）。A.线缆测试仪可以直接判断线路的通断状况
B.网络协议分析仪多用于网络的主动测试
C.网络测试仪多用于大型网络的测试
D.应用层故障检查
考题
关于网络测试以下说法不正确的是（ ）。A.通过SNMP协议读取相关MIB信息属于被动测试
B.通过Wireshark专用数据包捕获分析工具进行测试
C.被动测试不会引发注入DDoS、网络欺骗等隐患
D.被动测试比较灵活，能进行细致的测试规划
考题
某单位开发一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析，模糊测试等软件测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试，模糊测试的优势给领导做决策，以下哪条是渗透性的优势？（）A、渗透测试使用人工进行测试，不依赖软件，因此测试更准确B、渗透测试是用软件代替人工的一种测试方法。因此测试效率更高C、渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞D、渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多
考题
在有关数据仓库测试，下列说法中正确的是（）A、在完成数据仓库的实施过程中，需要对数据仓库进行各种测试.测试工作中要包括单元测试和系统测试B、当数据仓库的每个单独组件完成后，就需要对他们进行单元测试C、系统的集成测试需要对数据仓库的所有组件进行大量的功能测试和回归测试D、在测试之前可以不制定详细的测试计划，测试过程中实时调整
考题
网络系统全生命周期测试策略叙述不正确的是（）A、规划设计阶段主要的测试目的是利用网络仿真技术测试设计方案，以及对网络设备进行评估测试，为网络选型提供依据B、网络实施阶段的主要测试目的是保证系统可用性和稳定性C、网络与应用系统集成阶段的主要测试目的是为了保证应用系统在网络平台上的功能D、网络测试贯穿整个网络建设生命周期
考题
进行渗透测试时，以下哪一项能指明网络上正运行了哪些组件（）。A、配置管理configuration managementB、网络拓扑network topologyC、映射工具mapping toolsD、Ping测试ping testing
考题
购买一个渗透测试时需要考虑：（）。A、网络渗透和应用程序渗透不一样B、任何时候都不要把执行计划共享给系统管理人员C、针对性测试比盲测更有效（老师编）D、进行渗透测试的人员不能是曾经的黑客（老师编）
考题
单选题某单位开发一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析，模糊测试等软件测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试，模糊测试的优势给领导做决策，以下哪条是渗透性的优势？（）A
渗透测试使用人工进行测试，不依赖软件，因此测试更准确B
渗透测试是用软件代替人工的一种测试方法。因此测试效率更高C
渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞D
渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多
考题
单选题某单位开发了一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策，以下哪条是渗透性测试的优势？（）A
渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞B
渗透测试是用软件代替人工的一种测试方法，因此测试效率更高C
渗透测试使用人工进行测试，不依赖软件，因此测试更准确D
渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多
考题
单选题购买一个渗透测试时需要考虑：（）。A
网络渗透和应用程序渗透不一样B
任何时候都不要把执行计划共享给系统管理人员C
针对性测试比盲测更有效（老师编）D
进行渗透测试的人员不能是曾经的黑客（老师编）
考题
单选题在有关数据仓库测试，下列说法不正确的是（）A
在完成数据仓库的实施过程中，需要对数据仓库进行各种测试.测试工作中要包括单元测试和系统测试B
当数据仓库的每个单独组件完成后，就需要对他们进行单元测试C
系统的集成测试需要对数据仓库的所有组件进行大量的功能测试和回归测试D
在测试之前没必要制定详细的测试计划
考题
多选题关于信息基础设施风险评估工具，下列说法正确的是（）A脆弱点评估工具也称为安全扫描、漏洞扫描器，评估网络或主机系统的安全性并且报告系统脆弱点B渗透性测试工具是根据漏洞扫描工具提供的漏洞，进行模拟黑客测试，判断这些漏洞是否能够被他人利用C渗透性测试工具可以是一些黑客工具，也可以是一些脚本文件D渗透性测试的目的是检测已发现的漏洞是否真正会给系统或网络环境带来威胁E比较常用的扫描工具有ISS Internet Scanner、Nessus、SAINT等
热门标签
最新试卷
