更多"[单选题]某单位开发了一个面向互联网提供服务的应用网站,该单位委托软件"的相关试题:
[单选题]某单位开发一个面向互联网提供服务的应用网站,该单位委托软件测评机构对软件进行了源代码分析,模糊测试等软件测试,在应用上线前,项目经理提出了还需要对应用网站进行一次渗透性测试,作为安全主管,你需要提出渗透性测试相比源代码测试,模糊测试的优势给领导做决策,以下哪条是渗透性的优势?
A.渗透测试使用人工进行测试,不依赖软件,因此测试更准确
B.渗透测试是用软件代替人工的一种测试方法。因此测试效率更高
C.渗透测试以攻击者思维模拟真实攻击,能发现如配置错误等运行维护期产生的漏洞
D.渗透测试中必须要查看软件源代码,因此测试中发现的漏洞更多
[单选题]源指的是源代码，英文为（）。
A.Source Codes
B.open
C.code
D.open-source
[单选题]开放源代码是指（）。
A.原始代码
B.可执行文件
C.二进制文件
D.软件使用文档
[单选题]关于源代码审核,描述正确的是()
A.源代码审核过程遵循信息安全保障技术框架模型(IATF),在执行时应一步一步严格执行
B.源代码审核有利于发现软件编码中存在的安全问题,相关的审核工具既有商业开源工具
C.源代码审核如果想要有效率高,则主要依赖人工审核而不是工具审核,因为人工智能的,需要人的脑袋来判断
D.源代码审核能起到很好的安全保证作用,如果执行了源代码审核,则不需要安全测试
[多选题]源代码开放可以进行的操作（）。
A.编译
B.修改
C.打包
D.删除
[单选题]哪个目录存放着Linux的源代码( )。
A./etc
B./usr/src
C./usr
D./home
[单选题]在一个EPON系统中,( )既是一个交换机或路由器,又是一个多业务提供平台,它提供面向无源光纤网络的光纤接口,是整个EPON系统的核心部件。
A.ONU
B.OLT
C.POS
D.P2P
[判断题] 软件模块对于修改是开放的:对模块行为扩展时,不必改动模块的源代码或二进制代码。()
A.正确
B.错误
[单选题]在一个PON系统中，（ ）既是一个交换机或路由器，又是一个多业务提供平台，它提供面向无源光纤网络的光纤接口，是整个PON系统的核心部件。
A.OLT
B.ODN
C.ONT
D.ONU
[单选题]在一个EPON系统中，（ ）既是一个交换机或路由器，又是一个多业务提供平台，它提供面向无源光纤网络的光纤接口，是整个EPON系统的核心部件。
A.ONU
B.OLT
C.P2P
D.ONT
[判断题]在用浏览器访问某个网站的页面时，可通过查看源文件的方式，修改网页的源代码。（ ）
A.正确
B.错误
[单选题]可以自由的使用，修改源代码，也可以将修改后的代码作为开源或者专有软件再发布的开源协议是哪一个？（ ）
A.GPL
B.LGPL
C.BSD
D.MIT
[单选题]通过源代码审查发现漏洞属于(____)测试。
A.黑盒测试
B.红盒测试
C.白盒测试
D.绿盒测试
[判断题]ASP 网页运行时，在客户端可以查看到真实的ASP 源代码。（ ）
A.正确
B.错误
[单选题]UNIX的源代码主要是用（ ）写的。（易）（消防通信网络与业务系统管理）
A.汇编语言
B.C语言
C.机器语言
D.BASIC 语言
