问答题
1分
通常情况下,软件动态安全检测技术检测漏洞的准确率{blank}于软件静态安全检测技术。
参考解析: 【解析】针对软件可执行代码的静态安全检测,只能对可执行代码反汇编后得到的汇编代码进行检测,而汇编代码中多是寄存器之间数值的操作,没有明确的语义信息,因此静态安全检测技术往往分析效率低下,误报率较高;
软件动态安全检测技术是针对运行中的软件程序,通过构造非正常的输入来检测软件运行时是否出现故障或崩溃等非正常的输出,并通过检测软件运行中的内部状态信息来验证或检测软件缺陷的过程,它的分析对象是可执行代码。动态安全检测技术是通过实际运行发现问题,所以检测出的安全缺陷和漏洞准确率非常高,误报率很低;
综上,通常情况下,软件动态安全检测技术检测漏洞的准确率高于软件静态安全检测技术,本题答案为:高