问题
问答题
阅读下列说明回答问题1至问题4,将解答填入答题纸的对应栏内。
[说明] 某企业想开发一套B2C系统,其主要目的是在线销售商品和服务,使顾客可以在线浏览和购买商品和服务,系统的用户的IT技能,访问系统的方式差异较大,因此系统的易用性、安全性、兼容性等方面的测试至关重要。
系统要求:
(1)所有链接都要正确;
(2)支持不同移动设备,操作系统和浏览器;
(3)系统需通过SSL进行访问,没有登录的用户不能访问应用内部的内容。
本系统强调安全性,简要叙述Web应用安全测试应考虑哪些方面?
答案
参考答案:
Web应用安全测试应考虑下面内容:
目录测试
SSL套接字测试
登录验证
日志文件
脚本语言