A、所谓“黑盒”测试就是测试过程不测试报告中的进行描述，切对外严格保密
B、出于安全考虑，在测试过程中尽量不要使用真实的生产数据
C、测试方案和测试结果应当成为软件开发项目文档的主要部分被妥善的保存
D、软件测试不仅应关注需要的功能是否可以被实现，还要注意是否有不需要的功能被实现了

A、两个不同的消息，得到相同的消息摘要
B、两个相同的消息，得到不同的消息摘要
C、消息摘要和消息的长度相同
D、消息摘要比消息长度更长

A、这是一个文件，而不是目录
B、文件的拥有者可以对这个文件进行读、写和执行的操作
C、文件所属组的成员有可以读它，也可以执行它
D、其它所有用户只可以执行它

A、欺骗攻击是一种非常容易实现的攻击方式
B、欺骗攻击的主要实现方式是伪造源于可信任地址的数据包
C、欺骗攻击是一种非常复杂的攻击技术
D、欺骗攻击是一种间接攻击方式

A、决定使用哪些安全控制措施
B、对设计方案的安全性进行评估
C、开发信息系统的运行维护手册
D、开发测试、验收和认可方案