单选题
在安全性测试活动中,要模拟不同的入侵方式来攻击系统的安全机制,通常需要模拟的活动有______。
A.通过外部的手段来获取系统的密码
B.独占整个系统资源,使得别人无法访问
C.使用能够瓦解任何防守的客户软件来攻击系统
D.以上全部
A
B
C
D
【正确答案】
D
【答案解析】
[解析] 安全性测试的测试人员需要在测试活动中模拟不同的入侵方式来攻击系统的安全机制,想尽一切方法来获取系统内的保密信息。通常需要模拟的活动有: (1)通过外部的手段来获取系统的密码; (2)使用能够瓦解任何防守的客户软件来攻击系统; (3)独占整个系统资源,使得别人无法访问; (4)有目的地引发系统错误,期望在系统恢复过程中侵入系统; (5)通过浏览非保密的数据,从中找到进入系统的钥匙。
提交答案
关闭