模糊测试(Fuzz testing)是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法,是用于系统安全漏洞发掘的重要技术。模糊测试的测试用例通常是(10) A.预定数量的字符串 B.预定长度的字符串 C.模糊集的隶属度 D.随机数据

题目
模糊测试(Fuzz testing)是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法,是用于系统安全漏洞发掘的重要技术。模糊测试的测试用例通常是(10)

A.预定数量的字符串
B.预定长度的字符串
C.模糊集的隶属度
D.随机数据

相似考题
更多“模糊测试(Fuzz testing)是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法,是用于系统安全漏洞发掘的重要技术。模糊测试的测试用例通常是(10) ”相关问题
  • 第1题:

    在软件测试中,白盒测试方法是通过分析程序的 _______ 来设计测试用例的方法。

    A.应用范围

    B.内部逻辑

    C.功能

    D.输入数据


    正确答案:B

  • 第2题:

    以下关于软件测试的叙述中,不正确的是( )。

    A.在设计测试用例时应考虑输入数据和预期输出结果

    B.软件测试的目的是证明软件的正确性

    C.在设计测试用例时,应该包括合理的输入条件

    D.在设计测试用例时,应该包括不合理的输入条件


    正确答案:B

  • 第3题:

    下列哪一项不属于Puzz测试的特性?()

    • A、主要针对软件漏洞或可靠性错误进行测试
    • B、采用大量测试用例进行激励-响应测试
    • C、一种试探性测试方法,没有任何理论依据
    • D、利用构造畸形的输入数据引发被测试目标产生异常

    正确答案:C

  • 第4题:

    以下不属于基于结构的技术的共同特点的是()

    • A、根据软件的结构信息设计测试用例
    • B、可以通过已有的测试用例测量软件的测试覆盖率
    • C、通过系统化的导出设计用例来提高覆盖率
    • D、使用正式或非正式的模型来描述需要解决的问题

    正确答案:D

  • 第5题:

    软件测试用例主要包括输入数据和()

    • A、测试计划
    • B、测试规则
    • C、预期输出结果
    • D、测试报告

    正确答案:C

  • 第6题:

    软件测试用例是指为了测试软件而设计的一组数据,它应该包括输入的数据和()两部分。

    • A、测试计划
    • B、以往测试记录
    • C、测试规则
    • D、预期输出结果

    正确答案:D

  • 第7题:

    下列哪一项不属于Fuzz测试的特性()

    • A、主要针对软件漏洞或可靠性错误进行测试
    • B、采用大量测试用例进行漏洞-相应测试
    • C、一种试探性测试方法,没有任何理论依据
    • D、利用构造畸形的输入数据引发被测试目标产生异常

    正确答案:C

  • 第8题:

    单选题
    下列哪一项不属于Fuzz测试的特性()
    A

    主要针对软件漏洞或可靠性错误进行测试

    B

    采用大量测试用例进行漏洞-相应测试

    C

    一种试探性测试方法,没有任何理论依据

    D

    利用构造畸形的输入数据引发被测试目标产生异常


    正确答案: B
    解析: 暂无解析

  • 第9题:

    单选题
    软件测试的一项重要作业是设计测试用例。测试用例主要由输入数据和__(1)__两部分组成。测试用例的设计方法主要有黑盒方法和白盒方法。黑盒方法根据程序的__(2)__设计测试用例,而白盒方法则根据程序的__(3)__设计测试用例。单独测试一个模块时,有时需要有一个__(4)__程序__(5)__被测试的模块。有时还要一个或者几个__(6)__模块模拟由被测试模块调用的模块。空白(1)处应选择()
    A

    测试规划

    B

    测试计划

    C

    预期输出结果

    D

    以往测试记录分析


    正确答案: B
    解析: 暂无解析

  • 第10题:

    单选题
    以下关于测试用例的描述中,错误的是()。
    A

    一个好的测试用例在于能够发现至今没有发现的错误。

    B

    测试用例应由测试输入数据和与之对应的预期输出结果这两部分组成。

    C

    在测试用例设计时,应当包含合理的输入条件和不合理的输入条件。

    D

    为了测试的完全和彻底,需要大量的测试用例进行穷举测试。


    正确答案: A
    解析: 暂无解析

  • 第11题:

    单选题
    软件测试用例主要包括输入数据和()
    A

    测试计划

    B

    测试规则

    C

    预期输出结果

    D

    测试报告


    正确答案: A
    解析: 暂无解析

  • 第12题:

    单选题
    以下关于模糊测试过程的说法正确的是()
    A

    模糊测试的效果与覆盖能力,与输入样本选择不相关

    B

    为保障安全测试的效果和自动化过程,关键是将发现的异常进行现场保护记录,系统可能无法恢复异常状态进行后续的测试

    C

    通过异常样本重现异常,人工分析异常原因,判断是否为潜在的安全漏洞,如果是安全漏洞,就需要进一步分析其危害性、影响范围和修复建议

    D

    对于可能产生的大量异常报告,需要人工全部分析异常报告


    正确答案: C
    解析: 暂无解析

  • 第13题:

    在售后维修管理信息系统测试时,下列做法中,错误的是( )。

    A测试用例包括输入数据和预期输出数据

    B既选用合理的输入数据,又选用不合理的输入数据作为测试用例

    C通过测试发现程序中所有的错误

    D检查程序是否做了不该做的事情


    正确答案:D

  • 第14题:

    下列有关软件测试设计的说法中,正确的是______。

    A.测试方案应考虑是否可行、是否有效和是否能够达到预期的测试目标

    B.基于判定表的测试用例设计方法是白盒测试用例设计方法

    C.测试方案设计中可以忽略软件系统的实际使用环境

    D.测试开发不是测试用例设计的工作内容


    正确答案:A
    解析:软件测试设计的要点有:
      所设计的测试技术方案是否可行,是否有效和是否能达到预期的测试目标。
      所设计的测试用例是否完整,边界条件是否考虑,其覆盖范围能达到多高。
      所设计的测试环境是否和用户的实际使用环境比较接近。
      关键是做好测试设计前的知识传递。
      由以上可知A说法正确。
      基于判定表的测试用例设计方法是黑盒测试用例设计方法,B说法错误。
      测试环境应当和用户的实际使用环境比较接近,这样才能更好地进行测试,C说法错误。
      测试开发是测试用例设计的一部分工作内容,D项的说法与事实相反,不选。

  • 第15题:

    下面哪个选项,满足基于规格说明的测试技术的特点?()

    • A、 - 使用正式或者非正式的模型来描述需要解决的问题、软件或者其组件等; - 根据这些模型,可以系统地导出测试用例;
    • B、  - 使用正式或者非正式的模型来描述需要解决的问题、软件或者其组件等; - 可以通过已有的测试用例测量软件的测试覆盖率,并通过系统化的导出设计用例来提高覆 盖率;
    • C、 - 可以通过已有的测试用例测量软件的测试覆盖率,并通过系统化的导出设计用例来提高覆盖率; - 根据软件的结构信息设计测试用例,比如软件代码和详细设计信息;
    • D、 - 测试人员、开发人员、用户和其他的利益相关者对软件、软件使用和环境等方面所掌握的 知识作为信息来源之一; - 使用正式或者非正式的模型来描述需要解决的问题、软件或者其组件等。

    正确答案:A

  • 第16题:

    测试用例在软件测试中有着重要作用。以下选项中,()属于测试用例基本要素。

    • A、用例标识
    • B、测试项
    • C、测试输入
    • D、预期结果

    正确答案:A,B,C,D

  • 第17题:

    软件测试中白盒法是通过分析程序的()来设计测试用例的。

    • A、输出结果
    • B、内部逻辑
    • C、软件功能
    • D、输入数据

    正确答案:B

  • 第18题:

    以下关于模糊测试过程的说法正确的是()

    • A、模糊测试的效果与覆盖能力,与输入样本选择不相关
    • B、为保障安全测试的效果和自动化过程,关键是将发现的异常进行现场保护记录,系统可能无法恢复异常状态进行后续的测试
    • C、通过异常样本重现异常,人工分析异常原因,判断是否为潜在的安全漏洞,如果是安全漏洞,就需要进一步分析其危害性、影响范围和修复建议
    • D、对于可能产生的大量异常报告,需要人工全部分析异常报告

    正确答案:C

  • 第19题:

    单选题
    软件测试中白盒法是通过分析程序的()来设计测试用例的。
    A

    输出结果

    B

    内部逻辑

    C

    软件功能

    D

    输入数据


    正确答案: A
    解析: 暂无解析

  • 第20题:

    单选题
    下列哪一项不属于Puzz测试的特性?()
    A

    主要针对软件漏洞或可靠性错误进行测试

    B

    采用大量测试用例进行激励-响应测试

    C

    一种试探性测试方法,没有任何理论依据

    D

    利用构造畸形的输入数据引发被测试目标产生异常


    正确答案: C
    解析: 暂无解析

  • 第21题:

    单选题
    下面哪个选项,满足基于规格说明的测试技术的特点?()
    A

     - 使用正式或者非正式的模型来描述需要解决的问题、软件或者其组件等; - 根据这些模型,可以系统地导出测试用例;

    B

      - 使用正式或者非正式的模型来描述需要解决的问题、软件或者其组件等; - 可以通过已有的测试用例测量软件的测试覆盖率,并通过系统化的导出设计用例来提高覆 盖率;

    C

     - 可以通过已有的测试用例测量软件的测试覆盖率,并通过系统化的导出设计用例来提高覆盖率; - 根据软件的结构信息设计测试用例,比如软件代码和详细设计信息;

    D

     - 测试人员、开发人员、用户和其他的利益相关者对软件、软件使用和环境等方面所掌握的 知识作为信息来源之一; - 使用正式或者非正式的模型来描述需要解决的问题、软件或者其组件等。


    正确答案: C
    解析: 暂无解析

  • 第22题:

    单选题
    以下对测试设计的描述不正确的是()。
    A

    测试设计是系统测试工程中的一个重要问题。

    B

    测试设计是使用一个测试策略产生一个测试用例集的过程。

    C

    测试设计是一种特殊的软件系统的设计和实现,即通过执行另一个以发现错误为目标的软件系统来实现。

    D

    不进行测试设计,彻底测试一个庞大而又复杂的信息系统是可能的。


    正确答案: D
    解析: 暂无解析

  • 第23题:

    多选题
    测试用例在软件测试中有着重要作用。以下选项中,()属于测试用例基本要素。
    A

    用例标识

    B

    测试项

    C

    测试输入

    D

    预期结果


    正确答案: B,A
    解析: 暂无解析