2022年软件评测师押题密卷1

卷面总分：75分
答题时间：100分钟
题量：5题
题型：问答题
试卷简介: 2022年软件评测师押题密卷1, 此试卷为参加"【中级】软件评测师"的考生提供的"2022年软件评测师押题密卷1"的答案和解析。
开始做题
下载试卷
App做题

试题预览

1 问答题 0分
某企业最近上线了ERP系统，该系统运行的网络环境如图所示。企业信息中心目前拟对该系统相关安全防护体系进行全面的安全性测试，以提供全面的安全测评报告。



问题1：企业ERP系统上线后，企业主要业务的日常运作都高度依赖该系统的正常运行，因此ERP系统的稳定性与可靠性对企业至关重要。故障恢复与容灾备份措施是提高系统稳定性与可靠性的重要因素。对于故障恢复与容灾备份措施，参与测试的王工认为应从故障恢复、数据备份和容灾备份等三个方面进行测试。请用300字以内文字，对这三方面的测试内容进行简要说明。
问题2：数据库服务器中目前主要存储ERP系统业务数据，后续还需要存储企业网站相关数据，当前ERP系统的用户认证方式包含口令认证方式，相应的用户权限和口令也存储在数据库二维表中。针对上述实际情况，参与测试的李工认为在对数据库权限进行测试时，除数据库账号保护及权限设置相关的常规测试外，还必须对敏感数据加密保护及对数据库访问方式进行相应测试。请用200字以内文字，对敏感数据加密保护和数据库访问方式两个方面的测试内容进行简要说明。
问题3：为对抗来自外网或内网的主动攻击，系统通常会采用多种安全防护策略，请给出四种常见的安全防护策略并进行简要解释。结合一种在图中明确标识出的安全防护策略机制，说明针对该机制的安全测试应包含哪些基本测试点。
千题库百度小程序 百度扫一扫练题
千题库公众号二维码 关注千题库公众号

【中级】软件评测师-题库

千题库下载

进入题库

相关试卷

2022年软件评测师模拟试题1
2022年软件评测师模拟试题2
2022年软件评测师模拟试题3
2022年软件评测师模拟试题4
2022年软件评测师模拟试题5
2022年软件评测师模拟试题6
2022年软件评测师押题密卷1
2022年软件评测师押题密卷2
2022年软件评测师押题密卷3
2022年软件评测师押题密卷4
2019年软件评测师考试真题精选
2019年下半年（上午）《软件评测师》真题