软件测试 安全笔试题.docxVIP

软件测试安全笔试题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项的首字母填入括号内）

1.以下哪一项不属于软件测试的基本原则？（C）

A.可用性原则

B.集中测试原则

C.可维护性原则

D.评审原则

2.在软件测试中，根据测试对象的不同，可以将测试分为（A）。

A.集成测试和单元测试

B.黑盒测试和白盒测试

C.功能测试和非功能测试

D.系统测试和验收测试

3.以下哪种测试方法主要关注软件的内部结构和代码逻辑？（B）

A.黑盒测试

B.白盒测试

C.灰盒测试

D.回归测试

4.OWASPTop10中，属于“注入”类别的漏洞是（A）。

A.SQL注入

B.跨站脚本（XSS）

C.跨站请求伪造（CSRF）

D.权限提升

5.静态应用安全测试（SAST）通常在哪个阶段进行？（B）

A.测试环境部署后

B.开发阶段

C.部署上线前

D.用户验收测试时

6.动态应用安全测试（DAST）主要关注的是（C）。

A.代码层面的安全漏洞

B.