图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动...

A.模拟攻击试验必须借助于特定的漏洞扫描器才能完成
B.对安全测试来说，模拟攻击试验是一组特殊的白盒测试案例，必须在充分了解系统安全机制的软件组成基础上，才能进行相应攻击试验的设计与试验
C.缓冲区溢出攻击是一种常见的模拟攻击试验，此类攻击者通常通过截获含有身份鉴别信息或授权请求的有效消息，将该消息进行重演
D.服务拒绝攻击是一种常见的模拟攻击试验，此类攻击者通常通过向服务器发送大量虚假请求，使得服务器功能不能正常执行

你可能感兴趣的试题

在程序执行过程中，Cache与主存的地址映像由（）。

指令寄存器的位数取决于（）。

若计算机存储数据采用的是双符号位（00表示正号、11表示负号），两个符号相同的数相加时，如果运算结果的两个符号位经（）运算得1，则可断定这两个数相加的结果产生了溢出。

某指令流水线由4段组成，各段所需要的时间如下图所示。连续输入8条指令时的吞吐率（单位时间内流水线所完成的任务数或输出的结果数）为（）。

（）不是RISC的特点。

程序运行过程中常使用参数在函数（过程）间传递信息，引用调用传递的是实参的（）。

（）不是单元测试主要检查的内容。

PKI体制中，保证数字证书不被篡改的方法是（）。

下列算法中，不属于公开密钥加密算法的是（）。

为说明某一问题，在学术论文中需要引用某些资料。以下叙述中，（）是不正确的。

以下作品中，不适用或不受著作权法保护的是（）。

已知文法G：S→A0｜B1，A→S1｜1，B→S0｜0，其中S是开始符号。从S出发可以推导出（）。

算术表达式a+（b-c）*d的后缀式是（）（-、+、*表示算术的减、加、乘运算，运算符的优先级和结合性遵循惯例）。

将高级语言程序翻译为机器语言程序的过程中，常引入中间代码，其好处是（）。

若有关系R（A，B，C，D，E）和S（B，C，F，G），则R与S自然联结运算后的属性列有（17）个，与表达式（σ（RS））等价的SQL语句如下：SELECT（18）FROM（19）WHERE（20）；空白（17）处应选择（）

若有关系R（A，B，C，D，E）和S（B，C，F，G），则R与S自然联结运算后的属性列有（17）个，与表达式（σ（RS））等价的SQL语句如下：SELECT（18）FROM（19）WHERE(20）；空白（18）处应选择()

若有关系R（A，B，C，D，E）和S（B，C，F，G），则R与S自然联结运算后的属性列有（17）个，与表达式（σ（RS））等价的SQL语句如下：SELECT（18）FROM（19）WHERE（20）；空白（19）处应选择（）

若有关系R（A，B，C，D，E）和S（B，C，F，G），则R与S自然联结运算后的属性列有（17）个，与表达式（σ（RS））等价的SQL语句如下：SELECT（18）FROM（19）WHERE（20）；空白（20）处应选择（）

假设段页式存储管理系统中的地址结构如下图所示，则系统中（）。

某单位局域网配置如下图所示，PC2发送到Intemet上的报文的源IP地址为（）。

在IPv4向IPv6的过渡期间，如果要使得两个IPv6结点可以通过现有的IPv4网络进行通信，则应该使用（27）；如果要使得纯IPv6结点可以与纯IPv4结点进行通信，则需要使用（28）。空白（27）处应选择（）

在IPv4向IPv6的过渡期间，如果要使得两个IPv6结点可以通过现有的IPv4网络进行通信，则应该使用（27）；如果要使得纯IPv6结点可以与纯IPv4结点进行通信，则需要使用（28）。空白（28）处应选择（）

POP3协议采用（29）模式进行通信，当客户机需要服务时，客户端软件与POP3服务器建立（30）连接。空白（29）处应选择（）

POP3协议采用（29）模式进行通信，当客户机需要服务时，客户端软件与POP3服务器建立（30）连接。空白（30）处应选择（）

软件工程的基本目标是（）。

（）过程模型明确地考虑了开发中的风险。

在开发一个字处理软件时，首先快速发布了一个提供基本文件管理、编辑和文档生成功能的版本，接着发布提供更完善的编辑和文档生成功能的版本，最后发布提供拼写和语法检查功能的版本，这里采用了（）过程模型。

在各种不同的软件需求中，（36）描述了用户使用产品必须要完成的任务，可以用UML建模语言的（37）表示。空白（36）处应选择（）

在各种不同的软件需求中，（36）描述了用户使用产品必须要完成的任务，可以用UML建模语言的（37）表示。空白（37）处应选择（）

在结构化分析方法中，数据流图描述数据在系统中如何被传送或变换，反映系统必须完成的逻辑功能，用于（38）建模。在绘制数据流图时，（39）。空白（38）处应选择（）

在结构化分析方法中，数据流图描述数据在系统中如何被传送或变换，反映系统必须完成的逻辑功能，用于（38）建模。在绘制数据流图时，（39）。空白（39）处应选择（）

确定采用哪种软件体系结构是在（）阶段进行的。

以下关于模块化的叙述中，正确的是（）。

当一个模块直接使用另一个模块的内部数据，或者通过非正常入口转入另一个模块内部，这种模块之间的耦合为（）。

在面向对象技术中，（43）是一组具有相同结构、相同服务、共同关系和共同语义的（44）集合，其定义包括名称、属性和操作。空白（43）处应选择（）

在面向对象技术中，（43）是一组具有相同结构、相同服务、共同关系和共同语义的（44）集合，其定义包括名称、属性和操作。空白（44）处应选择（）

下图中，类Product和ConcreteProduct的关系是（45），类ConcreteCreator和ConcreteProduct的关系是（46）。空白（45）处应选择（）

下图中，类Product和ConcreteProduct的关系是（45），类ConcreteCreator和ConcreteProduct的关系是（46）。空白（46）处应选择（）

以下关于建立良好的程序设计风格的叙述中，正确的是（）。

由于硬件配置的变化，如机型、终端或打印机等导致软件系统需要进行修改维护，这类维护属于（）。

某软件系统无需在线容错，也不能采用冗余设计，如果对可靠性要求较高，故障有可能导致严重后果，一般采用（）。

软件可靠性管理把软件可靠性活动贯穿于软件开发的全过程，成为软件工程管理的一部分。确定软件可靠性度量活动属于（）阶段。

软件测试的对象不包括（）。

以下关于测试计划的叙述中，不正确的是（）。

以下关于软件测试原则的叙述中，正确的是（）。

以下关于测试时机的叙述中，不正确的是（）。

以下不属于软件测试工具的是（）。

软件的易用性包括（）。 ①易理解性②易学习性③易操作性④吸引性⑤依从性

黑盒测试不能发现（）。

以下关于边界值测试法的叙述中，不正确的是（）。

白盒测试不能发现（）。

对于逻辑表达式（（a&&b）‖c），需要（）个测试用例才能完成条件组合覆盖。

以下关于负载压力测试的叙述中，不正确的是（）。

测试过程中，正确的测试顺序应该是（）。 ①单元测试②集成测试③系统测试

以下属于静态测试方法的是（）。

以下关于集成测试的叙述中，不正确的是（）。

对一段信息生成消息摘要是防止信息在网络传输及存储过程中被篡改的基本手段，（）不属于生成消息摘要的基本算法。

软件系统的安全性是信息安全的一个重要组成部分，针对程序和数据的安全性测试与评估是软件安全性测试的重要内容，（）不属于安全性测试与评估的基本内容。

模拟攻击试验是一种基本的软件安全性测试方法，以下关于模拟攻击试验的叙述中，正确的是（）

算术表达式a+（b-c）d的后缀式是（）（-、+、表示算术的减、加、乘运算，运算符的优先级和结合性遵循惯例）。

软件的易用性包括（）。
①易理解性②易学习性③易操作性④吸引性⑤依从性

测试过程中，正确的测试顺序应该是（）。
①单元测试②集成测试③系统测试