单项选择题

模糊测试，也称Fuzz测试，是一种通过提供非预期的输入并监视异常结果来发现软件故障的方法。下面描述正确的是（）

A.模糊测试本质上属于黑盒测试
B.模糊测试本质上属于白盒测试
C.模糊测试有时属于黑盒测试，有时属于白盒测试，取决于其使用的测试方法
D.模糊测试既不属于黑盒测试，也不属于白盒测试

点击查看答案&解析

上一题目录下一题

相关考题

单项选择题

信息安全是国家安全的重要组成部分，综合研究当前世界各国信息安全保障工作，下面总结错误的是（）

A.各国普遍将与国家安全、社会稳定和民生密切相关的关键基础设施作为信息安全保障的重点
B.各国普遍重视战略规划工作，逐步发布网络安全战略、政策评估报告、推进计划等文件
C.各国普遍加强国际交流与对话，均同意建立一致的安全保障系统，强化各国安全系统互通
D.各国普遍积极推动信息安全立法和标准规范建设，重视应急响应、安全监管和安全测评

单项选择题

基于TCP的主机在进行一次TCP连接时简要进行三次握手，请求通信的主机A要与另一台主机B建立连接时，A需要先发一个SYN数据包向B主机提出连接请示，B收到后，回复一个ACK/SYN确认请示给A主机，然后A再次回应ACK数据包，确认连接请求。攻击通过伪造带有虚假源地址的SYN包给目标主机，使目标主机发送的ACK/SYN包得不到确认。一般情况下，目标主机会等一段时间后才会放弃这个连接等待。因此大量虚假SYN包同时发送到目标主机时，目标主机上就会有大量的连接请示等待确认，当这些未释放的连接请示数量超过目标主机的资源限制时。正常的连接请示就不能被目标主机接受，这种SYNFlood攻击属于（）

A.拒绝服务攻击
B.分布式拒绝服务攻击
C.缓冲区溢出攻击
D.SQL注入攻击

单项选择题

2016年9月，一位安全研究人员在GoogleCloudIP上通过扫描，发现了完整的美国路易斯安邦州290万选民数据库。这套数据库中囊括了诸如完整姓名、电子邮箱地址、性别与种族、选民状态、注册日期与编号、正党代名和密码，以防止攻击者利用以上信息进行（）攻击。

A.默认口令
B.字典
C.暴力
D.XSS