系统安全性测试
系统安全性测试
系统安全性测试（程序、网络、数据库）
软件安全性测试包括程序、网络和数据库安全性测试。根据系统安全指标不同测试策略也不
同。
用户认证安全的测试要考虑问题：
1. 明确区分系统中不同用户权限
2. 系统中会不会出现用户冲突
3. 系统会不会因用户的权限的改变造成混乱
4. 用户登陆密码是否是可见、可复制
5. 是否可以通过绝对途径登陆系统（拷贝用户登陆后的链接直接进入系统）
6. 用户推出系统后是否删除了所有鉴权标记，是否可以使用后退键而不通过输入口令进入
系统
系统网络安全的测试要考虑问题
1. 测试采取的防护措施是否正确装配好，有关系统的补丁是否打上
2. 模拟非授权攻击，看防护系统是否坚固
3. 采用成熟的网络漏洞检查工具检查系统相关漏洞（即用最专业的黑客攻击工具攻击试一
下，现在最常用的是 NBSI 系列和 IPhacker IP ）
4. 采用各种木马检查工具检查系统木马情况
5. 采用各种防外挂工具检查系统各组程序的客外挂漏洞
数据库安全考虑问题：
你可能喜欢
- WEB安全测试
- 软件安全性测试
- 安全测试报告
- 安全测试方法
- 网络设计
- 网络攻防
- WEB安全性测试3页
- Day1_WEB的应用安全测试93页
- 如何进行WEB安全性测试7页
- WEB安全测试分类及防范测试方法17页
- WEB系统安全性测试列表1页
- WEB安全性测试测试用例(基础)12页
- Rational AppScan Web应用软件 安全性测试工具的初步认识37页
- 软件安全性测试小结2页
- 软件安全性测试2页
- 软件系统的安全性测试培训文档26页
- 组件化软件安全性测试集成环境研究与开发_ kk5页
- 软件安全性测试27页
- 药监局网络安全评估&透测试报告v1.030页
- 内网安全产品测试报告-(深信服、金盾、ipguard)13页
- 陈家沟煤矿安全监控系统功能测试报告1页
- 项目名_安全性测试报告6页
- IECEE CB体系是电工产品安全测试报告互认的第一个真正的国际体系2页
- 大型设备安全性能测试报告汇总表1页
- 锂离子蓄电池安全性的测试与研究方法5页
- YDT 2041-2009 IPv6 网络设备安全测试方法-宽带网络接入服务器57页
- 绝缘电阻测试方法,漏电流测试方法,电气安全测试仪器36页
- 应用系统安全测试内容及方法1页
- 安规认证中安全距离的测试方法6页
- IP安全协议(IPSes)测试方法47页
- 网络共享教学设计4页
- 网络设计22页
- 网吧网络规划设计--毕业设计16页
- 计算机网络设计13页
- 第2章 逻辑网络设计31页
- 高校校园网络架构设计与实践4页
- 网络攻防技术技能试卷4页
- 网络攻防环境搭建36页
- 网络攻防技术原理与实战---第一次作业13页
- 网络攻防控制之建模15页
- 网络安全-ARP攻防9页
- 实验 网络攻防之远程控制实验7页
