在软件安全开发生命周期中，测试阶段是发现并改正软件安全漏洞的最佳环节，过早或过晚检测修改漏洞都将增大软件开发成本。（)

（)用于对软件中的安全缺陷或漏洞进行分析测试，以期发现软件中的安全隐患，软件安全开发生命周期在通常的功能性测试之外，引入了模糊测试、渗透测试等手段。

A.软件功能检测技术

B.软件编码

C.软件升级

D.软件安全检测技术

A.定义规划

B.需求分析

C.软件测试

D.运行维护

A.需求分析

B.设计

C.运行维护

D.测试

A.软件维护

B.软件测试

C.详细设计

D.软件编码

A.软件安全测试就是黑盒测试。

B.Fuzz测试是经常采用的安全测试方法之一。

C.软件安全测试关注的是软件的功能。

D.软件安全测试可以发现软件中产生的所有安全问题。

（)能发现软件设计或软件编码中存在的问题并进行修改，从而保证软件的质量。

A.软件设计

B.程序编码

C.程序设计

D.软件测试

缓冲区溢出作为一种较为普遍以及危害性较大的漏洞，在各操作系统以及应用软件中广泛存在，下列选项中对其描述错误的是（)

A.缓冲区是存储数据的一组地址连续的内存单元

B.缓冲区溢出在软件的开发和测试阶段一定可以发现

C.并非所有的缓冲区溢出都会造成软件漏洞

D.著名的心脏流血漏洞是缓冲区漏洞

A.购买漏洞扫描器用于任何目的

B.购买修改软件电子序列号的软件

C.销售修改软件电子序列号的软件

D.以欺诈为目的使用漏洞扫描器

A.问题的定义与规划

B.需求分析

C.软件测试

D.运营维护

A.软件审查和复查

B.软件测试

C.软件配置管理

D.软件代码重用