软件安全性测试培训考试试卷部门：姓名：一、 单选题（30 分，每题 2 分）1、信息安全系统安全保护等级分为（ C )
A、3 级 B、4 级 C、5 级 D、6 级2、从 信 息 安 全 进 展 角 度 ， 目 前 主 要 是 确 保 什 么 安 全
A、通信 B、计算机 C、人 D、信息和信息系统资产3、防火墙的原则是什么（ B ）
A、防攻击能力好 B、一切未被允许的就是禁止的
C、一切未被禁止的都是允许的
D、是否漏电4、IDS 和 IPS 的部署模式是( D ）
A、都是旁路模式 B、都是在线模式C、IDS 在线模式、IPS 旁路模式 D、IDS 旁路模式、IPS 在线模式5、VPN 是什么
A、安全设备 B、防病毒软件 C、安全测试软件D、虚拟专用网络6、下列哪个不是常见的安全设计问题（A ）
A、数据库表太多 B、密码技术使用的败笔C、创建自己的密码技术 D、错误的处理私密信息7、下面哪个不是 VPN 分类包括的（ A ）
A、主机对远程用户 B、主机对 VPN 网关C、VPN 网关对 VPN 网关 D、远程用户对 VPN 网关8、动态测试方法不包括（ D ）
A、手动分析技术 B、安全扫描 C、渗透测试 D、用户测试9、最新的 WEB 系统版本是（ D ）
A、Web7
0 B、Weblogic8
0 C、Websphere3
0 D、Web3
010、渗透测试模拟什么角色进行（ A ）
A、模拟黑客 B、模拟用户 C、模拟系统管理员 D、模拟开发11、信息系统安全问题产生的外因是什么（ B ）
A、过程复杂 B、对手的威胁与破坏C、结构复杂 D、使用复杂12、关于测试的思想转变,描述正确的是（ A ）
A、所有系统不允许的事件都去想办法允许
B、所有系统允许的事件都去想办法不允许
C、根据用户指定内容进行测试
D、根据开发人员
