模糊测试（Fuzz testing）是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法，是用于系统安全漏洞发掘的重要技术。模糊测试的测试用例通常是__(6)__。

（6）

A．预定数量的字符串

B．预定长度的字符串

C．模糊集的隶属度

D．随机数据

[单选题]信息系统安全测评方法中模糊测试时一种黑盒测试技术，它将大量的畸形数据输入到目标程序中，通过监测程序的异常来发现被测程序中可能存在的安全漏洞、关于模糊测试，一下说法错误的是()A．与白盒测试相比，具有更好的适用性B．模糊测试是一种自动化的动态漏洞挖掘技术，不存在误报，也不需要人工进行大量的逆向分析工作C．模糊测试不需要程序的源代码就可以发现问题D．模糊测试受限于被测系统的内容实现细节和复杂度

[单选题]压力测试(stress Testing)又称强度测试，其目标是______。A．) 测试各种资源在超负荷的情况下的运行情况B．) 检测系统可以处理目标内确定的数据容量C．) 度量系统的性能和预先定义的目标有多大差距D．) 验证系统从软件或者硬件失效中恢复的能力A．B．C．D．

[单选题]容量测试(Volume Testing)的主要目标是______。A．) 测试各种资源在超负荷的情况下的运行情况B．) 检测系统可以处理目标内确定的数据容量C．) 度量系统的性能和预先定义的目标有多大差距D．) 验证系统从软件或者硬件失效中恢复的能力A．B．C．D．

[单选题]失效回复测试(Recovery Testing)，其目标是______。A．) 测试各种资源在超负荷的情况下的运行情况B．) 检测系统可以处理目标内确定的数据容量C．) 度量系统的性能和预先定义的目标有多大差距D．) 验证系统从软件或者硬件失效中恢复的能力A．B．C．D．

[单选题]在进行NetworkAccessibility测试时，一种测试方法是通过UELMT进行attach尝试前提：状态栏DlSynState为syn状态且CellState为()或()状态A．FRIENDLYB．ACCEPTABLEC．SUITABLED．BAR

[单选题]私人银行业务是一种向()提供的系统理财业务。A .法人B .个人存款者C .大型企业D .高收入者及其家庭

[单选题]以下关于软件安全测试说法正确的是?A．软件安全测试就是黑盒测试。B．Fuzz测试是经常采用的安全测试方法之一。C．软件安全测试关注的是软件的功能。D．软件安全测试可以发现软件中产生的所有安全问题。

[主观题]系统测试包括功能测试和验收测试两种测试，其中功能测试是一种按测试计划和测试文档严格进行的过程，而验收测试则是一种具有合同执行和法律意义的活动。回答下列问题：(1)系统测试的任务。(2)功能测试和验收测试的区别。(3)系统测试的实施步骤。

[单选题]下列哪种审计为仓储系统分析提供了一种关键性的输入（）A . 现有设施审计B . 产品审计C . 流通渠道审计D . 顾客审计

[填空题] 数字电压表的输入方式有两种，一种是（）输入，另一种是（）输入。