安全測試

　　軟件安全性是與防止對程序和數(shù)據(jù)的非授權(quán)的故意或意外訪問的能力相關(guān)的軟件產(chǎn)品屬性。軟件安全性的測試包括程序和數(shù)據(jù)安全性的測試。

　　安全測試內(nèi)容：用戶認證機制、加密機制、安全防護策略、數(shù)據(jù)備份與恢復(fù)、防病毒系統(tǒng)。

　　安全測試策略：

　　(1)安全防護體系：實體安全、平臺安全、數(shù)據(jù)安全、應(yīng)用安全、通信安全、運行安全、組織安全、管理安全。

　　(2)安全保護國家標準：用戶自主保護級、系統(tǒng)審計保護級、安全標記保護級、結(jié)構(gòu)化保護級、安全域級保護級。

　　為保證實體、數(shù)據(jù)、平臺、應(yīng)用、運行等的安全，主要采用以下幾種安全防護技術(shù)：防火墻、入侵檢測系統(tǒng)、漏洞掃描、安全審計、病毒防治、Web信息防篡改。

　　安全測試方法：

　　主動發(fā)現(xiàn)方法：功能驗證、漏洞掃描、模擬功能、偵聽技術(shù)。

　　兼容性測試

　　硬件兼容性測試：主機兼容性測試;板卡、配件及外設(shè)的兼容性測試。

　　配置指標主要包括對CPU、內(nèi)存和硬盤的要求。

　　推薦配置就保證軟硬件構(gòu)成的系統(tǒng)在正常業(yè)務(wù)的壓力負載下，CPU資源占用率平均值不超過75%。

　　軟件兼容性測試：操作系統(tǒng)兼容性測試、數(shù)據(jù)庫兼容性測試、中間件兼容性測試、與其他軟件的兼容性測試。

　　數(shù)據(jù)兼容性測試：編碼體系測試、數(shù)據(jù)標準符合性測試。

　　新舊系統(tǒng)數(shù)據(jù)遷移測試：遷移準備、遷移實施、遷移驗證。

　　平臺軟件兼容性測試：平臺軟件硬件、軟件、數(shù)據(jù)庫、文種兼容性測試。

　　相關(guān)推薦：

　　2015年軟考《信息系統(tǒng)項目管理師》練習題匯總

　　2015軟考《信息系統(tǒng)監(jiān)理師》考前鞏固練習題匯總

　　2015軟考信息系統(tǒng)項目管理師基本知識點精粹匯總