问题
问答题
阅读下列说明回答问题1至问题4，将解答填入答题纸的对应栏内。
[说明] 某企业想开发一套B2C系统，其主要目的是在线销售商品和服务，使顾客可以在线浏览和购买商品和服务，系统的用户的IT技能，访问系统的方式差异较大，因此系统的易用性、安全性、兼容性等方面的测试至关重要。
系统要求：
(1)所有链接都要正确；
(2)支持不同移动设备，操作系统和浏览器；
(3)系统需通过SSL进行访问，没有登录的用户不能访问应用内部的内容。
针对系统要求（3），设计测试用例以测试Web应用的安全性。
答案
参考答案：
系统需通过SSL进行访问，没有登录的用户不能访问应用内部的内容。设计测试用例以测试Web应用的安全性。
解析：SSL协议提供的服务主要有：
1)认证用户和服务器，确保数据发送到正确的客户机和服务器；
2)加密数据以防止数据中途被窃取；
3)维护数据的完整性，确保数据在传输过程中不被改变。
第4问需要为Web应用的安全性设计测试用例，这里强调通过SSL(安全套接字)来进行访问，因此设计测试用例要考虑加密是否正确、信息是否完整等因素。