• 2024-05-15软件测评师笔记10--安全测试相关
    常见安全攻击手段1、冒充:一个实体假装成一个不同的实体,常和消息篡改和重演一起使用2、重演:当消息为了产生非授权效果而被重复时,就出现重演了3、消息篡改:数据所传送的内容被改变而未被发觉,并导致非授权后果4、服务拒绝:通过向认证/授权服务发送大量虚假请求,占用系统带宽造成关键
  • 2024-04-03软件测评师(中级)|画控制流图手把手教程
    1.控制流图概念控制流图(ControlFlowGraph,CFG)也叫控制流程图,是一个过程或程序的抽象表现,是用在编译器中的一个抽象数据结构,由编译器在内部维护,代表了一个程序执行过程中会遍历到的所有路径。它用图的形式表示一个过程内所有基本块执行的可能流向,也能反映一个过程的实时执
  • 2023-08-082023年天津等级保护测评2.0技术要求
    2023年天津等级保护2.0测评技术要求 一、技术要求: 1.供应商应把握和理解国家对该类项目的具体要求,对等级保护2.0相关政策标准本身有较深的认识。 2.供应商组建的测评组须至少配备4名测评师,测评组长应为高级测评师。测评组至少包括1名高级测评师和1名中级测评师。 3.供
  • 2023-07-312023年等保2.0测评技术要求
    一、技术要求:1.供应商应把握和理解国家对该类项目的具体要求,对等级保护2.0相关政策标准本身有较深的认识。2.供应商组建的测评组须至少配备4名测评师,测评组长应为高级测评师。测评组至少包括1名高级测评师和1名中级测评师。3.供应商应具有完善的工作流程,有计划、按步骤地开展测