模拟攻击试验是一种基本软件安全性测试方法，以下关于模拟攻击试验叙述中，正确是______。

• A.模拟攻击试验必须借助于特定漏洞扫描器才能完成
• B.对安全测试来说，模拟攻击试验是一组特殊白盒测试案例，必须在充分了解系统安全机制软件组成基础上，才能进行相应攻击试验设计与试验
• C.缓冲区溢出攻击是一种常见模拟攻击试验，此类攻击者通常通过截获含有身份鉴别信息或授权请求有效消息，将该消息进行重演
• D.服务拒绝攻击是一种常见模拟攻击试验，此类攻击者通常通过向服务器发送大量虚假请求，使得服务器功能不能正常执行

答案： D

本题解析：

本题考查模拟攻击试验基本原理。

模拟攻击试验是一组特殊墨盒测试案例，以模拟攻击来验证软件或信息系统安全防护能力，因为是墨盒测试，所以通常可在不借助漏洞扫描器前提下完成，因此选项A与选项B是均是错误；而选项C描述应为模拟重演攻击基本原理，因此也是错误；选项D描述是服务拒绝攻击基本原理，因此本题正确答案应为D。

更新时间：2022-07-28 09:17

纠错

你可能感兴趣的试题

单选题

• A.V(S2)和P(S4)
• B.P(S2)和V(S4)
• C.P(S2)和P(S4)
• D.V(S2)和V(S4)

查看答案

单选题

• A.V（S1）P（S2）和V（S3）
• B.P（S1）V（S2）和V（S3）
• C.V（S1）V（S2）和V（S3）
• D.P（S1）P（S2）和V（S3）

查看答案

单选题

• A.P（S4）和V（S4）V（S5）
• B.V（S5）和P（S4）P（S5）
• C.V（S3）和V（S4）V（S5）
• D.P（S3）和P（S4）V（P5）

查看答案

单选题

• A.P(S3)和V(S4)V(S5)
• B.V(S3)和P(S4)P(S5)
• C.P(S3)和P(S4)P(S5)
• D.V(S3)和V(S4)V(S5)

查看答案

单选题

• A.P（S2）和P（S4）
• B.P（S2）和V（S4）
• C.V（S2）和P（S4）
• D.V（S2）和V（S4）

查看答案

单选题

• A.V(S1)、P(S1)和V(S2)V(S3)
• B.P(S1)、V (S1)和V(S2)V(S3)
• C.V(S1)、V(S2)和P(S1)V(S3)
• D.P(S1)、V(S2)和V(S1)V(S3)

查看答案

单选题

• A.序列图
• B.状态图
• C.通信图
• D.活动图

查看答案

单选题

• A.合并分叉
• B.分支
• C.合并汇合
• D.流

查看答案

单选题

• A.产甲2套，乙3套
• B.生产甲1套，乙4套
• C.生产甲3套，乙4套
• D.生产甲4套，乙2套

查看答案

单选题

• A.见图A
• B.见图B
• C.见图C
• D.见图D

查看答案