安全日志是软件产品一种被动防范措施，是系统重要安全功能，因此安全日志测试是软件系统安全性测试重要内容，下列不属于安全日志测试基本测试内容是（ ）。
- A.对安全日志完整性进行测试，测试安全日志中是否记录包括用户登录名称、时间、地址、数据操作行为以及退出时间等全部内容
- B.对安全日志正确性进行测试，测试安全日志中记录用户登录、数据操作等日志信息是否正确
- C.对日志信息保密性进行测试：测试安全日志中曰志信息是否加密存储，加密强度是否充分
- D.对于大型应用软件系统：测试系统是否提供安全日志统计分析能力
正确答案及解析
正确答案
C
解析
本题考查安全测试中安全日志基础知识。日志应当记录所有用户访问系统操作内容，包括登录用户名称、登录时间、浏览数据动作、修改数据动作、删除数据动作、退出时间、登录机器IP等。安全日志测试：根据业主要求或设计需求，对日志完整性、正确性进行测试；测试安全日志是否包含了日志内容全部项目，是否正确；对于大型应用软件，系统是否提供了安全日志智能统计分析能；是否可以按照各种特征项进行日志统计，分析潜在安全隐患，及时发现非法行为系统安全日志就是每次开关机、运行程序、系统报错时，这些信息都会被记录下来，保存在日志文件中。但是日志本身是不需要机密存储，故正确答案为C
你可能感兴趣的试题
-
- A.V(S2)和P(S4)
- B.P(S2)和V(S4)
- C.P(S2)和P(S4)
- D.V(S2)和V(S4)
- 查看答案
-
- A.V（S1）P（S2）和V（S3）
- B.P（S1）V（S2）和V（S3）
- C.V（S1）V（S2）和V（S3）
- D.P（S1）P（S2）和V（S3）
- 查看答案
-
- A.P（S4）和V（S4）V（S5）
- B.V（S5）和P（S4）P（S5）
- C.V（S3）和V（S4）V（S5）
- D.P（S3）和P（S4）V（P5）
- 查看答案
-
- A.P(S3)和V(S4)V(S5)
- B.V(S3)和P(S4)P(S5)
- C.P(S3)和P(S4)P(S5)
- D.V(S3)和V(S4)V(S5)
- 查看答案
-
- A.P（S2）和P（S4）
- B.P（S2）和V（S4）
- C.V（S2）和P（S4）
- D.V（S2）和V（S4）
- 查看答案