安全测试面试题及详细答案（真实职场版）.docx

安全测试面试题及详细答案（真实职场版）

一、基础认知类（入门必问）

1、什么是安全测试？和普通功能测试有什么区别？

参考答案：

安全测试是在软件产品生命周期中，通过各类测试手段发现系统潜在的安全风险、漏洞、合规问题，保障系统数据、权限、服务稳定的测试工作，核心目标是防攻击、防泄露、防越权、防宕机。

和普通功能测试的核心区别：

侧重点不同：功能测试验证业务是否能用、是否符合需求；安全测试验证业务是否安全、是否能被恶意利用。

测试思维不同：功能测试以正常场景、异常场景为主；安全测试以恶意场景、攻击场景、越权场景为主。

结果标准不同：功能测试看是否满足需求文档；安全测试看是否存在漏洞、是否符合安全