南开大学21春学期《攻防技术基础》在线作业8.pdfVIP

21春学期（1709、1803、1809、1903、1909、2003、2009、2103）《攻防技术基础》在线作业

以下有关认证与授权的说法正确的是()。

A:认证和授权的功能相同

B:授权是根据不同用户的凭证来确定用户的身份。

C:授权是通过认证后确定用户的权限有哪些。

D:一般来说，单因素认证的安全强度要高于多因素认证。

答案：C

()也称为敏捷开发,它是根据客户的需要在很短的时间内完成一个可以演示的软件产品,这个软

件产品可以是只实现部分功能或者是最重要的功能,但是可以让用户直接看到一个直观的原型系统。

A:瀑布模型

B:螺旋模型

C:迭代模型

D:快速原型模型

答案：D

以下有关安全测试的说法错误的是()。

A:针对文件处理软件和网络数据处理软件，构造畸形的文件结构数据和网络数据包数据，开展测

试，以发现程序中没有考虑到的畸形数据。

B:需要对所有的用户输入都进行严格的检测，以发现web应用中对输入限制和过滤的不足。

C:有关路径的测试需要包含多种多样的路径表达方式，并测试路径的访问控制机制。

D:异常处理的测试不需要做为测试内容。

答案：C

1