某网站在设计时经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在Web目录下导致了攻击者可直接下载备份,为了发现系统中是否存在其他类似问题, 一下那种测试方式是最佳的测试方法.( )
（A）模糊测试
（B）源代码测试
（C）渗透测试
（D）软件功能测试
参考答案
继续答题：下一题
更多CISP证书试题
- 1信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益、促进产业发展的重要手段之一，关于我国信息安全标准化工作，下面选项中描述错误的是( )
- 2陈工学习了信息安全的有关知识，了解到信息安全风险的构成过程，包括五个方面：起源、方式、途径、受体和后果。他画了下面这张图来描述信息安全风险的构成过程，图中括号空白处应该填写( )
- 3微软提出了STRIDE模型，其中R是Repudiation(抵赖)的缩写，关于此项安全要求，关于此项错误的是:
- 4我国标准《信息系统灾难恢复规范》(GB/T 20988-2007)指出，依据具备的灾难恢复资源程度不同，灾难恢复登记可分为6个等级，其中，要求“数据零丢失和远程集群支持”的能力等级是：
- 5由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是( )
- 6信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益、促进产业发展的重要手段之一，关于我国信息安全标准化工作，下面选项中描述错误的是( )
