1. [单选题]软件验证和确认理论是测试过程的理论依据，其中确认是检查我们是否在建成一个正确的产品，它强调的是______。
A. 过程的正确性
B. 产品的正确性
C. 测试的正确性
D. 规格说明的正确性
F.
2. [单选题]下列关于BGP协议的描述中，错误的是
A. BGP是用于自治系统之间的域间路由选择协议
B. 每个自治系统至少有一个路由器做为BGP发言人
C. 自治系统通过BGP发言人交换路由信息
D. BGP发言人使用UDP协议交换路由信息
3. [单选题]下列关于安全评估的捕述中，错误的是______。
A. 在大型网络中评估分析系统通常采用控制台和代理结合的结构
B. 网络安全评估分析技术常被用来进行穿透实验和安全审计
C. X-Scanner可采用多线程方式对系统进行安全评估
D. ISS采用被动扫描方式对系统进行安全评估
H.
4. [单选题]与实体相对应的数据库术语是——一。
A. 文件
B. 记录
C. 字段
D. 数据库
5. [单选题]下列选项中，关于网络系统安全(network system security)的设计原则描述不正确的是( )。
A. 网络安全与网络使用是矛盾的两个方面(two sides)
B. 整体的安全性取决于安全性最好的环节
C. 网络系统的造价与系统的规模和复杂程度有关
D. 网络系统安全(network system security)设计原则包括全局考虑的原则、整体设计的原则、有效性与实用性的原则、等级性原则、自主性与可控性原则(controllable principle)、安全有价原则
6. [单选题]下列不属于软件测试管理的内容的是______。
A. 测试用例管理
B. 测试过程管理
C. 配置管理
D. 测试评审管理
7. [单选题]实现包过滤的关键是制定( )。
A. 包核实规则
B. 包转发规则
C. 包丢弃规则
D. 包过滤规则
8. [单选题]在QESAT/C中，下列属于动态测试过程步骤的是______。
A. 设定待测试的配置、编译相关的源程序
B. 设定需插装的函数
C. 运行源程序、合并动态运行的结果
D. 以上全部
H.
9. [单选题]进入接口配置模式，使用bandwidth命令设置接口带宽。Router(config-if) # bandwidth2500000表示设置接口带宽为______。
A. 2.5 Mbit/s
B. 25 Mbit/s
C. 2.5 Gbit/s
D. 25 Gbit/s
10. [单选题]基于网络的入侵检测系统采用的识别技术主要有——、统计意义上的非正常现象检测、频率或阈值以及模式匹配。
A. 事件的相关性
B. 系统事件
C. 安全性事件
D. 应用程序事件
