信息系统应用安全测试的有效方法与案例研究

当前信息安全不容乐观,"大安全"态势越来越明显,信息系统的安全需求越来越高,对软件测试人员也提出了更高的要求。本文结合安全测试的项目实践,介绍了安全测试的重点内容,总结了易发的安全测试隐患检查项、安全(渗透)测试的一般步骤,并列举典型案例进行阐述,通过总结有效的测试方法,指导软件测试人员完成应用安全测试工作。本文成果可为相关应用与研究提供参考。