[答案][南开大学]2020秋《攻防技术基础》在线作业.docxVIP

1.()是一种自动化或半自动化的安全漏洞检测技术，通过向目标软件输入大量的畸形数据并监测目标系统的异常来发现潜在的软件漏洞。

A.渗透测试

B.黑盒测试

C.白盒测试

D.模糊测试

答案：D

2.()把软件开发的过程划分为需求-分析-设计-编码-测试等几个阶段进行，每一个阶段都明确定义了产出物和验证的准则。

A.瀑布模型

B.螺旋模型

C.迭代模型

D.快速原型模型

答案：A

3.以下哪项不是SQL注入的方法()。

A.单引号法

B.永真永假法

C.执行系统命令

D.时间盲注法

答案：C

4.()是指攻击者窃听了用户访问HTTP时的用户名和密码，或者是用户的会话，从而得到sessionI