软件水平考试
由于不同加密机制的用途及强度不同，因此一个信息系统中加密机制使用是否合理，强度是否满足当前需要，需要通过测试来检验，通常（ ）是测试的一个重要手段。A.加密代码审查 B.漏洞扫描 C.模拟加密 D.模拟解密
题目
B.漏洞扫描
C.模拟加密
D.模拟解密
相似问题和答案
第1题：
●为检验某Web系统并发用户数是否满足性能要求，应进行(58)。
(58)A．负载测试
B．压力测试
C．疲劳强度测试
D．大数据量测试
第2题：
以下关于不同类型的软件测试的叙述，正确的是______。
A．单元测试不是模块测试
B．多个模块不能平行地独立进行测试，应该顺序执行
C．系统测试是检验程序单元或部件之间的接口关系
D．确认测试是通过检验和/或核查所提供的客观证据，证实软件是否满足特定预期用途的需求
A．
B．
C．
D．
解析：单元测试又称为模块测试，是针对程序模块(软件设计的最小单位)来进行正确性检验的测试工作，所以A是不对的；多个模块可以同时进行测试，不用顺序进行，所以B不对；系统测试是将通过确认测试的软件作为整个基于计算机系统的一个元素，与计算机硬件、外设、某些支持软件、数据和人员等其他系统元素结合在一起测试，而不是检验程序单元或部件之间的接口关系，所以C不对；答案D是正确的。
第3题：
● 以下关于不同类型软件测试的叙述，正确的是（）。（）A．单元测试不是模块测试B．多个模块不能平行地独立进行测试，应该顺序执行C．系统测试是检验程序单元或部件之间的接口关系D．确认测试是通过检验和/或核查所提供的客观证据，证实软件是否满足特定预期用途的需求
单元测试也称模块测试，通常可放在编程阶段，由程序员对自己编写的模块自行测试，检查模块是否实现了详细设计说明书中规定的功能和算法。
集成测试也称组装测试，它是对由各模块组装而成的程序进行测试，主要目标是发现模块间的接口和通信问题。
系统测试的对象是完整的、集成的计算机系统，系统测试的目的是在真实系统工作环境下，验证完整的软件配置项能否和系统正确连接，并满足系统/子系统设计文档和软件开发合同规定的要求。
确认测试主要依据软件需求说明书检查软件的功能、性能及其他特征是否与用户的需求一致。
对于多个模块的测试可以并行进行。
第4题：
下关于不同类型的软件测试的叙述，正确的是（40）。
A.单元测试不是模块测试
B.多个模块不能平行地独立进行测试，应该顺序执行
C.系统测试是检验程序单元或不见之间的接口关系
D.确认测试是通过检验和/或核查所提供的客观证据，证实软件是否满足特定预期用途的需求
解析：确认测试是通过检验和/或核查所提供的客观证据，证实软件是否满足特定预期用途的需求
第5题：
以下关于公钥密码体制的描述中，错误的是(24)。
A．加密和解密使用不同的密钥
B．一定比对称加密机制更安全
C．可用于数字签名、认证等方案
D．公钥不需要保密
解析：公钥加密技术又称非对称加密，建立在数学函数的基础上，可用于数据完整性、数据保密性、发送者不可否认及发送者身份认证等方面。公钥密码体制有两个不同的密钥，其中私钥被秘密保存，另一个称为公钥，不需要保密。任何加密方案的安全性都是依赖于密钥的长度和解密所需的计算工作量，不能笼统地说公钥密码一定比常规加密更安全。
第6题：
A.通过数字签名来判断证书中的内容是否正确
B.到达目的地后再用相同或不同的手段还原(解密)
C.利用技术手段把重要的数据变为乱码(加密)传送
D.限制内部网络对外部网络的访问
第7题：
关于用户界面（UI）测试的叙述中，不正确的是（）。
A.UI测试的目的是检查界面风格是否满足用户要求，用户操作是否友好
B.由于同一软件在不同设备上的界面可能不同，UI测试难以自动化
C.UI测试一般采用白盒测试方法，并需要设计测试用例
D.UI测试是软件测试中经常做的、很繁琐的测试
第8题：
●由于不同加密机制的用途及强度不同，因此一个信息系统中加密机制使用是否合理，强度是否满足当前需要，需要通过测试来检验，通常(31)是测试的一个重要手段
(31)A．加密代码审查
B．漏洞扫描
C．模拟加密
D．模拟解密
第9题：
软件系统的安全性是信息安全的一个重要组成部分，针对程序和数据的安全性测 试与评估是软件安全性测试的重要内容，（69）不属于安全性测试与评估的基本内容。
A.用户认证机制
B.加密机制
C.系统能承受的并发用户量
D.数据备份与恢复手段
负载压力测试是指在一定约束条件下测试系统所能承受的并发用户量、运行时间、数据量，以确定系统所能承受的最大负载压力。软件安全性是与防止对程序及数据的非授权的故意或意外访问的能力有关的软件属性。其测试和评估包括：用户认证机制；加密机制；安全防护策略；数据备份与恢复手段；防病毒系统等
第10题：
不同加密机制或算法的用途、强度是不相同的，一个软件或系统中的加密机制使用是否合理，强度是否满足当前要求，需要通过测试来完成，通常（ ）是测试的一个重要手段。
A.模拟加密 B.模拟解密 C.漏洞扫描 D.算法强度理论分析