在软件开发初期，即需求分析阶段制定的测试计划是（）。

单项选择题在软件开发初期，即需求分析阶段制定的测试计划是（）。

A.详细测试计划
B.概要测试计划
C.需求分析测试计划
D.测试实施计划

1.单项选择题将基于功能的和基于实现的测试设计结合在一起的测试，我们称这种测试为（）。

A.基于故障的测试
B.灰盒测试
C.黑盒测试
D.白盒测试

2.问答题什么是基于Web的信息系统？

3.问答题说明基于主机的入侵检测系统的优缺点。

4.判断题与双绞线、同轴电缆不同的是，光缆不发射能量，因此对于防止窃听很有效果，用光缆传输也是安全性最好的。

5.判断题文件的数字信息可以通过Hash函数计算得到。不管文件长度如何，它的Hash函数计算结果是一个固定长度的数字。

6.判断题网络入侵检测系统发生故障不会影响正常业务的运行，但部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要高一些。

7.判断题文件完整性检查系统具有相当的灵活性，可以配置成为监测系统中所有文件或某些重要文件。

8.判断题SSL协议建立在可靠的网络层协议（IP）之上，而与应用层协议无关。应用层协议（例如：HTTP，FTP，TELNET等）通常能透明地建立于SSL协议之上。

9.填空题据传输加密技术主要是对传输中的（）进行加密，常用的有链路加密、节点加密和端到端加密三种方式。

10.填空题问控制是网络安全防范和保护的主要策略，它的主要任务是（）。