15_軟件安全測試ppt44頁)(參考版)
2025-02-19 23:09本頁面
【正文】 2023年 3月 7日星期二 6時(shí) 56分 33秒 18:56:337 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 7日星期二 下午 6時(shí) 56分 33秒 18:56: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 :56:3318:56Mar237Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 , March 7, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 7日星期二 6時(shí) 56分 33秒 18:56:337 March 2023 ? 1空山新雨后，天氣晚來秋。 。 :56:3318:56:33March 7, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :56:3318:56Mar237Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , March 7, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 3月 7日星期二 6時(shí) 56分 33秒 18:56:337 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 :56:3318:56:33March 7, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :56:3318:56Mar237Mar23 ? 1故人江海別，幾度隔山川。 , March 7, 2023 ? 雨中黃葉樹，燈下白頭人。 (3) 怎樣解決或者緩解這個(gè)問題？ (4) 怎樣測試？ 4： Socket是一種使用較多的網(wǎng)絡(luò)通信手段。 (1) 軟件安全測試和傳統(tǒng)普通測試的區(qū)別有哪些？ (2) 軟件安全測試的方法有哪些？ 3：在某個(gè)論壇中，可能在各種情況下出現(xiàn)服務(wù)器負(fù)載過大不得不停機(jī)的問題。 (2) 畫出威脅樹。 練習(xí) 1：有一個(gè)銀行系統(tǒng)，需要進(jìn)行常見的用戶轉(zhuǎn)賬、查詢操作。如： ? 用戶文檔中是否含有和解決安全問題相關(guān)的措施，來提示用戶的操作盡可能保證安全性； ? 系統(tǒng)文檔中是否將所有的安全問題進(jìn)行了解決，并用明晰的表達(dá)方式描述出來；等等。該部分的文檔包括： ? 可行性研究報(bào)告； ? 需求分析說明書； ? 總體設(shè)計(jì)說明書； ? 詳細(xì)設(shè)計(jì)說明書； ? 測試計(jì)劃； ? 測試報(bào)告；等等。 系統(tǒng)文檔指從問題可行性分析、問題定義、需求分析、系統(tǒng)總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)到測試和測試報(bào)告這樣一系列工作有關(guān)的文檔。 用戶文檔可以分別設(shè)立獨(dú)立的文檔，也可以設(shè)置為一個(gè)大文檔的各個(gè)分冊，具體做法，由系統(tǒng)的復(fù)雜性決定。用戶文檔是用戶了解系統(tǒng)的第一步，它應(yīng)該能使用戶獲得對系統(tǒng)的準(zhǔn)確的初步印象。 軟件系統(tǒng)的文檔可以兩類： ? 1：用戶文檔。對于用戶來說，軟件事實(shí)上就是文檔，因此，文檔是影響軟件質(zhì)量的決定因素，有時(shí)候可以說，文檔比程序代碼更重要。 軟件配置復(fù)查的過程中，必須仔細(xì)記錄發(fā)現(xiàn)軟件安全測試過程中的安全遺漏或錯(cuò)誤，并且適當(dāng)?shù)匮a(bǔ)充和改正。 配置復(fù)查 軟件配置，實(shí)際上是指軟件需求規(guī)格說明、軟件設(shè)計(jì)規(guī)格說明、源代碼等的總稱，配置復(fù)查實(shí)際上是軟件驗(yàn)收測試的重要內(nèi)容。 代碼的安全審查，是一種非常有效的程序安全驗(yàn)證技術(shù)，在代碼的安全審查過程中，首先要組建一個(gè)代碼的安全審查小組，最好由如下人員組成： ? 組長，應(yīng)該是一個(gè)很有能力的程序員； ? 程序的設(shè)計(jì)成員； ? 程序的編寫成員； ? 程序的測試成員。 本節(jié)針對這幾個(gè)問題進(jìn)行講解。 ? 比較熱門的方向包括： ? 權(quán)限系統(tǒng)的自動測試； ? 形式化方法對測試用例的表達(dá)； ? 分布式環(huán)境下的測試； ? 云計(jì)算環(huán)境下的測試；等等。 軟件測試本來是軟件工程中研究比較活躍的一個(gè)分支，針對安全測試的研究也收到較多學(xué)者的重視。 ? 4：采用隨機(jī)方法進(jìn)行測試。該類方法中，首先提取被測接口的輸入語法，如命令行、文件、環(huán)境變量、套接字，然后根據(jù)這些語法，生成測試用例。 ? 3：基于輸入語法進(jìn)行測試。該方法的成功與否，取決于建模的準(zhǔn)確性，對身份認(rèn)證、訪問控制等情況下安全測試比較適用。 ? 2：基于模型的安全功能測試。 以上是測試的過程，近年來，關(guān)于安全性測試，還研究出了一些成果，借計(jì)算機(jī)來進(jìn)行自動的測試，這些成果主要包括以下幾種： ? 1：用形
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1