weixin_46634217的博客

转载 网络安全软件测试点

测试人员应根据业主要求和设计需求，对日志的完整性、正确性进行测试，测试安全日志是否包含该些内容，是否正确，并且对于大型的应用软件来说，系统是否提供了安全日志的智能分析能力，是否可以按照各种特征项进行日志统计，分析潜在的安全隐患，并且及时发现非法行为。3、系统是否能提供证书和证书撤销列表的发布、证书和证书撤销列表的下载、证书和证书撤销列表的更新、证书和证书撤销列表的恢复、基于LDAP技术的目录访问控制服务、目录查询等安全服务功能；安全日志仅记录相关信息，不对非法行为着床主动反应，属于被动防护的策略；