你可能感興趣的試題

A.通過測(cè)試的范圍證據(jù)和測(cè)試的范圍分析、高層設(shè)計(jì)測(cè)試和低層設(shè)計(jì)測(cè)試、功能的逐一測(cè)試、相符性獨(dú)立測(cè)試和抽樣性獨(dú)立測(cè)試等，確認(rèn)系統(tǒng)安全的功能與所要求的功能相一致
B.對(duì)用戶分類管理，應(yīng)按審查和批準(zhǔn)的用戶分類清單建立用戶和分配權(quán)限，尤其是特權(quán)用戶的授權(quán)管理。定期檢查重要業(yè)務(wù)用戶的實(shí)際分配權(quán)限是否與用戶清單符合
C.所有發(fā)現(xiàn)的漏洞應(yīng)被改正、消除或使其無效，并在消除漏洞后重新測(cè)試，以證實(shí)它們已被消除，且沒有引出新的漏洞
D.對(duì)業(yè)務(wù)用戶應(yīng)開啟必要的審計(jì)功能。用戶應(yīng)保管好自己的身份鑒別信息載體，不得轉(zhuǎn)借他人

A.通過測(cè)試的范圍證據(jù)和測(cè)試的范圍分析、高層設(shè)計(jì)測(cè)試和低層設(shè)計(jì)測(cè)試、功能的逐一測(cè)試、相符性獨(dú)立測(cè)試和抽樣性獨(dú)立測(cè)試等，確認(rèn)系統(tǒng)安全的功能與所要求的功能相一致
B.所有系統(tǒng)的安全特性，應(yīng)被全面測(cè)試，包括查找漏洞（如允許違反系統(tǒng)訪問控制要求、允許違反資源訪問控制要求、允許拒絕服務(wù)、允許驗(yàn)證數(shù)據(jù)進(jìn)行未授權(quán)訪問等漏洞）
C.所有發(fā)現(xiàn)的漏洞應(yīng)被改正、消除或使其無效，并在消除漏洞后重新測(cè)試，以證實(shí)它們已被消除，且沒有引出新的漏洞
D.對(duì)用戶分類管理程度，應(yīng)按審查和批準(zhǔn)的用戶分類清單建立用戶和分配權(quán)限，尤其是特權(quán)用戶的授權(quán)管理。定期檢查重要業(yè)務(wù)用戶的實(shí)際分配權(quán)限是否與用戶清單符合