安全測試

　　軟件安全性是與防止對程序和數據的非授權的故意或意外訪問的能力相關的軟件產品屬性。軟件安全性的測試包括程序和數據安全性的測試。

　　安全測試內容：用戶認證機制、加密機制、安全防護策略、數據備份與恢復、防病毒系統。

　　安全測試策略：

　　(1)安全防護體系：實體安全、平臺安全、數據安全、應用安全、通信安全、運行安全、組織安全、管理安全。

　　(2)安全保護國家標準：用戶自主保護級、系統審計保護級、安全標記保護級、結構化保護級、安全域級保護級。

　　為保證實體、數據、平臺、應用、運行等的安全，主要采用以下幾種安全防護技術：防火墻、入侵檢測系統、漏洞掃描、安全審計、病毒防治、Web信息防篡改。

　　安全測試方法：

　　主動發現方法：功能驗證、漏洞掃描、模擬功能、偵聽技術。

　　　　　　　2010年下半年軟件水平考試答案