一個開發團隊正在推出一個新的公開網路產品。資訊安全長要求保護該產品,使其免受利用格式錯誤或無效輸入來破壞系統的攻擊者侵害。開發團隊應該實施下列哪種做法?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: Fuzzing.
為什麼這是答案
模糊測試 (Fuzzing) 是一種自動化軟體測試技術,它向程式輸入大量隨機、無效或意外的資料(稱為「模糊」資料),以發現程式碼中的漏洞,例如緩衝區溢位、記憶體洩漏或崩潰,這些漏洞可能被攻擊者利用。對於保護公開網路產品免受格式錯誤或無效輸入攻擊,模糊測試是直接且高效的方法。 持續部署 (Continuous Deployment) 是一種自動化軟體發布流程,側重於快速將新功能和修復部署到生產環境,而非直接用於發現輸入驗證漏洞。靜態程式碼分析 (Static Code Analysis) 雖然能檢查程式碼中的潛在弱點,但主要是在不執行程式碼的情況下進行,對於發現動態執行時的輸入處理問題效果有限。手動同行審查 (Manual Peer Review) 依賴人工檢查,效率較低且容易遺漏複雜的輸入驗證問題。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡