軟件安全測試工作報告

1、軟件安全性測試報告軟件安全性測試包括程序、數(shù)據(jù)庫安全性測試。根據(jù)系統(tǒng)安全指標不同測試策略也不同。用戶認證安全的測試要考慮問題：1. 明確區(qū)分系統(tǒng)中不同用戶權限2. 系統(tǒng)中會不會出現(xiàn)用戶沖突3. 系統(tǒng)會不會因用戶的權限的改變造成混亂4. 用戶登陸密碼是否是可見、可復制5. 是否可以通過絕對途徑登陸系統(tǒng)（拷貝用戶登陸后的鏈接直接進入系統(tǒng)）6. 用戶推出系統(tǒng)后是否刪除了所有鑒權標記，是否可以使用后退鍵而不通過輸入口令進入系統(tǒng)系統(tǒng)網(wǎng)絡安全的測試要考慮問題：1. 測試采取的防護措施是否正確裝配好，有關系統(tǒng)的補丁是否打上2. 模擬非授權攻擊，看防護系統(tǒng)是否堅固3. 采用成熟的網(wǎng)絡漏洞檢查工具檢查系統(tǒng)相關漏

2、洞（即用最專業(yè)的黑客攻擊工具攻擊試一下，現(xiàn)在最常用的是 NBSI 系列和 IPhacker IP）4. 采用各種木馬檢查工具檢查系統(tǒng)木馬情況5. 采用各種防外掛工具檢查系統(tǒng)各組程序的客外掛漏洞數(shù)據(jù)庫安全考慮問題：1. 系統(tǒng)數(shù)據(jù)是否機密（比如對銀行系統(tǒng)，這一點就特別重要，一般的網(wǎng)站就沒有太高要求）2. 系統(tǒng)數(shù)據(jù)的完整性（我剛剛結束的企業(yè)實名核查服務系統(tǒng)中就曾存在數(shù)據(jù)的不完整，對于這個系統(tǒng)的功能實現(xiàn)有了障礙）3. 系統(tǒng)數(shù)據(jù)可管理性4. 系統(tǒng)數(shù)據(jù)的獨立性5. 系統(tǒng)數(shù)據(jù)可備份和恢復能力（數(shù)據(jù)備份是否完整，可否恢復，恢復是否可以完整）贈送以下資料股權轉讓申請報告我公司是年月由（審批機關）批準成立的中外合

3、資（合作、獨資）企業(yè)。公司投資總額為萬美元，注冊資本為萬美元，其中（股東）萬美元占注冊資本的%；（股東）出資萬美元，占注冊資本的%.。目前公司注冊資本金已經(jīng)全部繳清。由于（原因）申請將（股東）持有的%股權以（價格）轉讓給（新股東）。股權變更后，公司的注冊資本不改變，股權結構變更為（股東）出資萬美元占注冊資本的%；（股東）出資萬美元，占注冊資本的%.?，F(xiàn)將相關申請材料報送審批機關，請予審核批準。申請企業(yè)（蓋章）年月日贈送以下資料一、 選擇題的特點與答題技巧選擇題有單項選擇和多項選擇之分，通常占卷面分數(shù)的 30% 40% 左右，主要測試考生對基本知識、 基本方法的掌握程度， 具有很大的靈活性。 命

4、題者常常使迷惑答案具有同等吸引力。 因此，不把考試大綱要求掌握的內容吃透， 你是很難回答有經(jīng)驗的命題者所設計的選擇題的。答好選擇題， 當然必須掌握一定的知識。但如果再掌握一些答題技巧，就將使你如虎添翼。下面的提示有助于你掌握答題的技巧：(l) 計劃答題時間，保持穩(wěn)定的答題速度。前已述及，采用選擇題型，其中最主要的原因是一份試題可以覆蓋大量的材料。因此，選擇題考試通常要求在短時間內作答。 在考試開始時， 你應該看一看試題的分量， 并且對每道題應占用的時間迅速作出估計。也許你會發(fā)現(xiàn)，每道選擇題允許作答的時間不到一分鐘。在某些情況下， 這似乎不大可能。 但你不必擔心， 有不少問題可能只需幾秒鐘就可作

5、出選擇。這樣，你就有足夠時間去考慮相對較難的問題。保持穩(wěn)定的答題速度，也是很必要的。一般的做法是：首先通讀并回答你知道的問題，跳過沒有把握作答的問題。然后重新計算你的時間， 看看余下的每道題要花多少時間。在一道題上花過多的時間是不值的，即使你答對了，也可能得不償失。通過對歷屆考試試題的分析，命題者在一份試題中所包括的題量，往往比規(guī)定的合理 (正常 )答題時間所完成的題量小，也就是說，按照正常的答題速度，試題規(guī)定的考試時間應該有一定的富余。(2) 按題目要求答題。在閱卷中發(fā)現(xiàn)， 有不少考生連題目的要求都沒看一下就開始答題了。 比如單項選擇題要求選擇一個最佳答案，顯然，除最佳答案之外，備選項中的某

6、些答案， 也可能具有不同程度的正確性，只不過是不全面、不完整罷了。而我們有些考生，一看基干項，緊接著就被一個“好的 ”或“有吸引力的 ”備選答案吸引住了，對其余的答案連看都不看一眼就放過去，從而失去了許多應該得分的機會。請記往，一定要看清所有的選擇答案。一道周密的單項選擇題，所有的選擇答案可能都具有吸引力，然而，判卷時卻只有一個是正確的選擇。(3) 運用排除法。如果正確答案不能一眼看出， 應首先排除明顯是荒誕、 拙劣或不正確的答案。 一般來說，對于選擇題， 尤其是單項選擇題， 基干項與正確的選擇答案幾乎直接抄自于指定教材或法規(guī)，其余的備選項要靠命題者自己去設計，即使是高明的命題專家，有時為了湊

7、數(shù)， 他所寫出的備選項也有可能一眼就可看出是錯誤的答案。 盡可能排除一些選擇項， 就可以提高你選對答案而得分的機率。(4) 運用猜測法。如果你不知道確切的答案，也不要放棄，要充分利用所學知識去猜測.一般來說，排除的項目越多，猜測正確答案的可能性就越大。例如，一份試卷有單項選擇題，你有把握選對的只有6 道，其得分為6 分 (每道題10 道備選答案為四項的1 分)。如果盲目亂猜余下的4 道題，按概率來說， 你可能猜對一道題， 于是你的總分數(shù)為 7 分。假如你對不懂的 4 道題，都能成功地排除二個備選答案，你可望猜對 2 3 道題，這時你的總分為 8-9 分。這個分數(shù)對于一道滿分為10 分的單項選擇

8、題來說，應該是很理想的。(5) 運用比較法。直接把各項選擇答案加以比較， 并分析它們之間的不同點， 集中考慮正確答案和錯誤答案的關鍵所在。請看過去曾經(jīng)考過的一道題：甲廠向乙廠購買20 噸化肥，合同約定由乙廠代辦托運?；试谶\輸途中丟失近按照法律規(guī)定，作為貨物所有者，( )5 噸。A. 甲廠有權向運輸部門請求賠償B. 乙廠有權向運輸部門請求賠償C. 甲廠有權向乙廠請求賠償D. 甲、乙兩廠有權共同向運輸部門請求賠償這里，本題的關鍵詞是“貨物所有者 ”，備選答案中 “貨物的所有者”出現(xiàn)三個：甲廠、乙廠、甲乙兩廠。由于試題基干項說明“合同約定由乙廠代辦托運 ”，乙廠代辦托運后，化肥的所有權即由乙廠轉為

9、甲廠所有。故答案只能是A 或 C.又由于乙廠只是替甲廠“代辦 ”，貨物的所有權已經(jīng)轉移， 甲、乙雙方的權利和義務已經(jīng)了結，甲廠無權再向乙廠提出除貨物質量以外的要求，顯然答案只能是A 了。如果題目指明 “合同約定由乙廠負責托運”(而不是 “代辦”)，答案當然就只能是 B 了。因為在貨物運抵甲廠以前，貨物的所有權沒有發(fā)生轉移?？傊?，由于選擇題命題難度大，因此不是所有選擇答案都是很理想的。有些答案可以排除掉，提高你的猜測成功率。 要做到這一點， 建議你最好仔細考慮各個選擇答案，把備選項與基于項、備選答案與備選答案之間聯(lián)系起來考慮。 不要盲目胡猜， 不要選擇那些看起來像、 讀起來很有吸引力的錯誤答案，

10、中了命題者的圈套。第二種建議如下：造價工程師考試選擇題的類型分單選題、 多選題兩種。 這兩種題型在考試中應用較為廣泛。在解答過程中考生可以采用的方法主要有以下幾種：1.淘汰法最適合單選題。 當確定一個選擇項不符合題意時， 便將自己的注意力迅速轉移到下一個選擇項， 依次加以否定。 假如第一個選擇項就是正確答案， 那么后面的幾個選項就可以忽略不看 (前提是仔細看過題目 )，這樣可以節(jié)省時間。當然，在這個判別過程中，具體操作的方式是靈活多樣的。2.去同存異法應試者在閱讀完試題內容和所有選擇項后，根據(jù)題意確定一個選擇項為參照項，該選擇項同其他選擇項存在著比較明顯的特征差異。 然后將其他選擇項與之進行對

11、比， 把內容或特征大致相同的項目去掉， 而保留差別較大的選擇項。 再將剩余的選項進行比較， 最后確定一個符合題意的正確答案。3.印象認定法印象認定法是指根據(jù)印象的深刻來選擇答案。 應試者在讀完一道試題的題干和各項選擇項后， 各選擇項對于考生大腦的刺激強度是不同的。有的較強，有的較弱，那些似曾熟悉的內容必然會在頭腦中最先形成正確選項的印象， 因此，據(jù)此作出的判斷的命中率還是比較高的。4.比較法此方法應用范圍較廣。在解答單項選擇題時，應試者可以將各選擇項同題意要求進行縱向比較， 根據(jù)各自同題意要求差異的大小來確定最符合題意要求的答案。 在解答多項選擇題時，就要求考生將選項同題意要求作縱向比較， 再

12、將前一過程中保留下來的選項進行橫向對比，最后確定符合要求的正確答案。 一般經(jīng)過這兩次的對比之后， 漏選或誤選的可能性就比較小。5.大膽猜測如果運用其他方法都無法確定正確答案， 可以通過猜測來立案， 這可以避免考生在這種試題上過分深究，影響自己的注意力和情緒，同時也有一定的命中率。在案例分析閱卷中，發(fā)現(xiàn)很多不應該發(fā)生的問題，希望廣大考生引以為戒：一、答題順序錯誤：很多考生把第三題答在了規(guī)定答題的第二題處，把第二題答在了規(guī)定答題的第三題處，這種情況比較普遍。更不應該的是三、四題的答題順序也反了。這種情況不是緊張造成的，而是不細心造成的。請注意：答題卷有兩面!并注意答題序號。二、鉛筆答題：雖然試卷上

13、沒有注明，但按考試常規(guī)，客觀題必須用鋼筆或圓珠筆作答。本次閱卷中， 發(fā)現(xiàn)有相當多考生用鉛筆作答。這就是緊張造成的。除及少數(shù)整個試卷都用鉛筆作答外，有相當一部分考生在 “雙代號網(wǎng)絡計劃壓縮工期 ”考題開始，后面全部用鉛筆作答。原因是：網(wǎng)絡計劃壓縮工期有兩次， 在網(wǎng)絡圖上要標兩次， 這可以用鉛筆在圖上標注，但答題時，必須用鋼筆或圓珠筆。這些用鉛筆作答的考生，可能由于緊張，考試時間緊，便忘記換筆了。記?。涸诳荚囍星f要注意保持清醒的頭腦!三、清單計價不熟練：1、清單編號錯誤。沒有理解清單編號的涵義。這種情況可能是平時未接觸過清單計價方式。2、工程量計算規(guī)則模糊。3、清單項與定額子目混淆不清，沒有脫離

14、傳統(tǒng)定額計價模式。4、單位錯誤。傳統(tǒng)定額計價中子目單位為100 平方， 10 立方， 10 個等，在清單項中為：平方，立方，個。建議加強清單計價和有關計價配套文件的學習!四、招標程序不清楚，答非所問：比如第二考題， 要求找出招標程序的不妥之處，并改正。 有很多考生列出招標程序，花了大量時間，結果找不到采分點。有很多考生連招標程序和概念都不清楚，答非所問。本題得分相當?shù)?，?0 分以上的不多(本題 20 分 )以 2004 年案例分析考題中第二題為例，談談答題技巧：第一問：找出招標程序的不妥之處，并改正答：第 (3) 條發(fā)出招標邀請書不妥，應為發(fā)布(或刊登 )招標通告 (或公告 )。(1.5 分

15、 )第 (4)條將資格預審結果僅通知合格的申請投標者不妥，資格預審的結果應通知到所有投標者。(1.5 分 )第 (6)條召開投標預備會前應先組織投標單位踏勘現(xiàn)場。(1.5 分 )第 (8)條制定標底和評標定標辦法不妥，該工作不應安排在此進行。(1.5分 )以上就是第二題第一問的答案和評分標準。在解答此類題時，先挑出哪一條不對，并找出不對的關鍵詞語， 然后改正。 對的不要再寫一遍，但有很多考生偏偏列出招標程序， 可見審題不清。第二問：以上處理是否正確，為什么?答：第(1) 的處理是正確的(1.0分 )，投標書必須密封和加蓋企業(yè)法人印章;(1.0分 )第 (2) 的處理是正確的(1.0分 )，企業(yè)

16、法定代表人的委托書必須是原件;(1.0分 )第 (3) 的處理是不正確的 (1.0 分 )，投標報價與標底價格有較大差異不能作為判定是否為無效投標的依據(jù) ;(1.0 分 )以上就是第二題第二問的答案和評分標準。在解答此類題時，應先指出對錯，可得分然后說明原因。;答題要簡練，說明是否正確時，不要把整個題重新寫一遍，只需引用小標題，然后答正閱卷老師閱卷時，只找采分點，沒有 不得分 !答題簡練時，還可節(jié)約大量答題時間。有很多考生時間不夠， 就是答題無技巧，廢話寫很多。也給閱卷老師閱卷帶來很大困難。閱卷老師閱卷時，每天要閱約400500道題，從早到晚，加班加點，又不能出差錯，閱卷期間與世隔絕，相當辛苦

17、。一周下來，腰酸背痛。這也要求考生答題要簡練!2004 年案例分析考題中第二題第四問答案及評分標準：1、便于業(yè)主 (或建設單位 )投資控制。(1.5 分 )2、對承包商來說要承擔較大的風險(或發(fā)包人承擔的風險較小)。 (1.5 分 )3、應在合同中確定一個完成項目總價。(0.5分)4、有利于在評標時確定報價最低的承包商。(0.5 分 )這一問是：從投資的角度說明固定總價合同的特點?有很多考生沒有理解題意。比如答：工期短，一年內，技術要求不復雜，工程量確定的工程等等，抓不到采分點，答多少都沒用，大大浪費了寶貴的考試時間。判斷題的特點與答題技巧判斷題通常不是以問題出現(xiàn)，而是以陳述句出現(xiàn)，要求考生判

18、斷一條事實的準確性，或判斷兩條或兩條以上的事實、事件和概念之間關系的正確性。你的答案是指出它的正確 或錯誤。判斷題的類型有許多種，有的直截了當?shù)仃愂隽耸聦崳忌娜蝿帐谴_定事實的對或錯，如： “持續(xù)經(jīng)營假設為企業(yè)采用歷史成本提供了前提條件?！庇械陌耸聦嵟c它們之間的相互關系，你必須判斷這些事實和它們之間的關系是對還是錯。如： “某建筑裝飾材料公司，一方面批發(fā)、零售貨物，另一方面又對外承接安裝、裝飾業(yè)務。對于這類混合銷售行為，應該視同銷售貨物，就其取得的銷售收入和勞務收入一并征收增值稅?！痹谶@個問題中， 你既要判斷上述行為是否屬 “混合銷售行為 ”，又要判斷這種 “混合銷售行為”是否應繳增值稅

19、。要構思一個絕對正確或絕對錯誤的命題是比較困難的。尤其是說某道命題正確時，它必須一直都是正確的。因此，判斷題中常常含有絕對概念或相對概念的詞。表示絕對概念的詞有 “總是 ”、 “決不 ”等，表示相對概念的詞有 “通常 ”、 “一般來說 ”、“多數(shù)情況下 ”等。了解這一點，將為你確定正確答案提供幫助。在某些情況下，一種說法有時可以說是對的，有時可以說是錯誤的。例如：“在生產(chǎn)企業(yè)中，降低成本可以提高利潤?！边@句話只有在保證產(chǎn)品質量的前提下，才能算是正確的。如果由于一味追求降低成本、偷工減料，造成產(chǎn)品質量下降，不但不能增加利潤，反而會使市場喪失， 難以生存。 因此，成功的考生在答題時，需要對試題內容

20、進行分析，然后再作 “對 ”或“錯”的判斷。下面一些原則，或許會對你有一定的幫助(注意題中的粗體關鍵詞組)：(1) 命題中含有絕對概念的詞，這道題很可能是錯的。如 “存貨周轉率越高，表示存貨管理的業(yè)績越好。 ”統(tǒng)計表明，大部分帶有絕對概念詞的問題，“對 ”的可能性小于 “錯 ”的可能性。 當你對含有絕對概念詞的問題沒有把握作出判斷時，想一想是否有什么理由來證明它是正確的，如果你找不出任何理由， “錯 ”就是最佳的選擇答案。(2) 命題中含有相對概念的詞，這道題很可能是對的。如 “普遍認為，建立我國統(tǒng)一的會計準則，是深化改革開放，發(fā)展市場經(jīng)濟的必然要求。 ”“簡單算術平均數(shù)是加權算術平均數(shù)在權數(shù)

21、相等情況下的一種特例。 ”“固定成本只是在相關范圍內保持莫成本習性。 ”(3) 只要試題有一處錯，該題就全錯。(4) 酌情猜測。實在無法確定答案的，請看清試題評分要求。如試題雖注明要倒扣分數(shù)，但得分多，扣分少 (如 “答案正確的， 每題得 2 分 ;答案錯誤的，每題倒扣 1 分 ”)，哪怕你沒有足夠的時間閱讀題目，也一定要猜測，答對的機率是 50% ，切莫放過這種 “撿來的 ”分數(shù)計算與分析題的特點和答題技巧計算與分析題主要是測試考生分析問題和處理問題的能力，相對來說難度較大，涉及的概念、計算公式較多。但由于計算與分析題的分數(shù)在一份試卷中所占的份量一般較大(2 0%一 40%) ，必須予以足夠

22、的重視。如果本類題你得分不多，要想通過考試就很困難。所幸的是，在一門課程中，可作為計算與分析題的范圍較窄，易于把握(一般來說，成功的考生可以在考前作出預測，并且預測的準確率在60% 以上 ) ，你可以在考前進行有針對性的訓練。計算與分析題答題的一般技巧如下：(l) 詳細閱讀試題對于計算與分析題，建議你閱讀兩遍。經(jīng)驗表明，這樣做是值得的.一方面，準確理解題意，不致于忙中出錯;另一方面，你還可能從試題中獲取解題信息. 例 ;某企業(yè)的流動資金周轉天數(shù)， 以產(chǎn)品銷售收入為周轉額計算，為 100 天 ; 以產(chǎn)品銷售成本為周轉額計算，為 146天。根據(jù)上述資料計算該企業(yè)的銷售利潤率。解題過程： 首先通讀一

23、遍試題，得知本題是求銷售利潤率。銷售利潤率與銷售收入、銷售成本均有關系，其關系是：銷售利潤率=( 銷售收入- 銷售成本 )/銷售收入 100%=1- 銷售成本 /銷售收入根據(jù)上述關系可知， 解答本題的關鍵是確定銷售成本與銷售收入之比。 要確定銷售成 本與銷售收入之比， 必須從 “周轉天數(shù) ”入手。由于周轉天數(shù)與周轉額的關系是反比例關系，因此，銷售成本與銷售收入之比應為100/146 ，而不是 146/100. 至此，問題基本解決，該企業(yè)銷售利潤率=(1 100/146) 100%=31.5%(2) 問什么答什么不需要計算與本題要求無關的問題， 計算多了， 難免出錯。 如果因為這樣的錯誤而被扣分

24、豈不很可惜嗎 ? 有些考生，把不要求計算的也寫在答卷上，以為這樣能顯示自己的知識，寄希望老師能給高分。 而事實上恰恰相反， 大多數(shù)閱卷老師不喜歡這類 “畫蛇添足 ”、“自作多情”的考生。(3) 注意解題步驟計算與分析題每題所占的分數(shù)一般較多(5 一 10 分) ，判卷時，多數(shù) 題是按步驟給分的。而我們有些考生對這個問題沒有引起足夠的重視， 以致雖然會做但得分不全。 這就是有些考生滿以為考得很好，而成績公布后卻分數(shù)不高甚至還懷疑老師判卷有誤的一個重要原因。(4) 盡量寫出計算公式在評分標準中， 是否寫出計算公式是很不一樣的。有時評分標準中可能只要求列出算式，計算出正確答案即可，但有一點可以理解：

25、如果算式正確，結果無誤， 是否有計算公式可能無關緊要 ;但要是你算式正確，只是由于代入的有關數(shù)字有誤而導致結果不對，是否有計算公式就變得有關系了。 因為你寫出了計算公式， 老師認為你知道該如何做， 怎么會不酌情給分呢？一、簡述題特點分析有的輔導教師曾說簡述題5 道題中一般有3 道題較為靈活， 需要你思考一下才能回答，另 2 道題為基本知識問題，掌握了復習大綱和輔導教材內容就可以答出。而2006 年 10 月份所考的簡述題基本上都傾向于靈活題，并呈現(xiàn)以下特點：1、簡述題涉及內容更全面，不是考單一知識掌握，而是考綜合判斷、計算能力及相關知識掌握。2、簡述題的審題難度加大，如不注意往往造成答非所問。

26、3、制造矛盾假象，使你不知如何做答，陷入肓區(qū)。二、簡述題應答程序、技巧、規(guī)則1、不能輕視審題，認為題干很簡單，一看便知，匆忙回答從閱卷看約有 30% 的同學犯有審題不明，邊答邊想，結果字寫了不少，答題空間不夠了，還未擊中要害，踩不到得分要點。審題的目的是明了所提問題，抓住題中的關鍵詞和答題要求。2、在分析題目基礎上，理清答題思路，確立要點順序這點很重要， 一定要把最重要的知識點也就是答題要點放在第有位，根據(jù)程度不同而將各知識點逐步列出。3、解答不能太少有些同學只簡答一兩句話，要點很少，很難踩到足夠得分點，得分偏低，可以從相關問題擴展開談要點， 因為一般情況下閱分只挑對的得分點給分， 答錯了不扣分， 自然在空間許可，字跡清楚的情況下，多答比少答有利。4、解答不要羅嗦有些同學對某一回答要點，展開說， 反復說，表面看答了不少，如小企業(yè)對環(huán)境適應性強， 對環(huán)境反應敏感，船小好掉頭，利于根據(jù)市場調整產(chǎn)品結構等等如此之多，只踩對了一個環(huán)境方面的得分點，應該將回答的要點面擴寬，語言要簡潔，即使答的簡練也可得分，不要過多敘述解釋。5、答題給出要點序號，或分出段落以便教師判分有些同學通篇文章一段，洋洋灑灑，不分段落， 不分標點符號， 讓老師從中尋找答案要點，倒不如每答一個新要點，寫上序號或另起一行，反映你思路清楚，