20.安全性测试与评估
每年都会涉及；可能会考大题；多记！！！
典型考点：sql注入、xss；
从2个方面记：
1、测试对象的功能、性能；
2、相关设备的工作原理；
如防火墙，要了解防火墙的功能、工作原理；
主要议题：基本安全策略、数据库、操作系统、安全日志考察较多；其他议题偶尔涉及；
1.安全系统测试策略
基本部分
防火墙：工作原理是数据包通过防火墙，检查数据包是否满足我们制定的访问规则；满足则通过，否则不让通过；2种工作模式：路由模式、交换模式；
防火墙测试：
1、是否满足两种工作模式；
2、防火墙是否是单点故障点，即是否做了冗余设计；
3、功能是否正常，如应用的访问控制；
4、防火墙日志功能，是否提供日志分析功能，是否将日志传到指定的数据库中；
5、防火墙本身是否能对抗常用的网络攻击；受到攻击时，能否产生警报，警报有多个级别，防火墙对多个级别的支持程度；
入侵检测系统：防火墙之后第二道检测的闸门；工作原理是侦听网络通信的数据流信息，将这些信息与攻击库中的攻击特征进行匹配；攻击发生后，提供警报，或者通知防火墙断掉一些连接；
入侵检测系统测试：
1、能否在检测到入侵事件后自动执行一些事情，如通知防火墙断开连接、记录入侵过程、发送邮件给管理员（警报）；
2、是否支持攻击信息特征的上传；集中式、发布式的上传；
3、能否同步攻击监测引擎的信息；攻击特征能否及时更新，是否内置了监控和侦听工具；
漏洞扫描：监测漏洞扫描工具能否定期、或不定期的进行漏洞扫描分析；是否能够对所选内容进行漏洞扫描；及时发现漏洞，并反馈给管理员，同时给出修复漏洞的建议；
病毒防治：
常涉及到的病毒扫描的内容：
1、操作系统不一样；2、服务器端和客户端不同；3、文件、电子邮件；
检测时，检测病毒防治体系是否满足上3者的要求：
1、是否支持多种操作系统、文件、邮件；
2、病毒库、病毒特征、病毒引擎能否及时更新；
3、病毒防范是否广泛；
安全审计：收集安全相关的数据，放到某个地方统一管理；
1、安全审计系统是否进行系统数据的手机、统一存储、集中进行安全审计工作；
2、是否支持PTR应用的审计；是否支持xml的数据采集协议；是否支持自定义规则的审计；
web信息防篡改系统：web会采用不同的应用平台，如Windows、linux，
1、对各个操作系统的支持情况；
2、是否支持发布、监控功能；能否区分合法的更新还是非法的篡改；
3、能否实时发布和备份；
4、能否自动发布、自动恢复；
4、是否有日志扫描、更新管理等功能；
高级部分
2大方面：功能测试、性能测试；
看教程！！！
故障恢复与容灾备份测试
故障恢复：
1、系统是否存在单点故障；单点故障：这个点失败，系统就会宕机，不具备容错能力；
2、关键的应用系统是否实现双机热备、实现冗余；能否按照规则将请求从一个设备转到另一个设备上，一个服务器宕机后请求能否转到另一台服务器上；对于磁盘来讲，是否采用镜像技术来实现磁盘冗余、实现高速访问；对于主机操作系统一般使用镜像的阵列；
数据备份：
1、 关键的应用系统是否实现双机热备、实现冗余；关键业务要求可靠性较高；
2、用磁带、磁盘进行备份；
容灾备份：
是否建立容灾备份中心，主中心发生灾难，备份中心要接收所有的业务；对于备份中心，考虑带宽是否足够，保证能够实时接收主中心的备份数据，能够满足提供服务的要求；
2.安全性测试方法
软件产品安全测试，划√的考的多！！！
3.用户权限控制测试
4.操作系统安全性测试
2、是否删除不必要的账户；
重点！！！
5.数据库权限测试
6.通信加密测试
7.安全日志测试
重点！！！
智能推荐
class和struct的区别-程序员宅基地
文章浏览阅读101次。4.class可以有⽆参的构造函数，struct不可以，必须是有参的构造函数，⽽且在有参的构造函数必须初始。2.Struct适⽤于作为经常使⽤的⼀些数据组合成的新类型，表示诸如点、矩形等主要⽤来存储数据的轻量。1.Class⽐较适合⼤的和复杂的数据，表现抽象和多级别的对象层次时。2.class允许继承、被继承，struct不允许，只能继承接⼝。3.Struct有性能优势，Class有⾯向对象的扩展优势。3.class可以初始化变量，struct不可以。1.class是引⽤类型，struct是值类型。
android使用json后闪退,应用闪退问题：从json信息的解析开始就会闪退-程序员宅基地
文章浏览阅读586次。想实现的功能是点击顶部按钮之后按关键字进行搜索，已经可以从服务器收到反馈的json信息，但从json信息的解析开始就会闪退，加载listview也不知道行不行public abstract class loadlistview{public ListView plv;public String js;public int listlength;public int listvisit;public..._rton转json为什么会闪退
如何使用wordnet词典，得到英文句子的同义句_get_synonyms wordnet-程序员宅基地
文章浏览阅读219次。如何使用wordnet词典，得到英文句子的同义句_get_synonyms wordnet
系统项目报表导出功能开发_积木报表 多线程-程序员宅基地
文章浏览阅读521次。系统项目报表导出 导出任务队列表 + 定时扫描 + 多线程_积木报表 多线程
ajax 如何从服务器上获取数据？_ajax 获取http数据-程序员宅基地
文章浏览阅读1.1k次，点赞9次，收藏9次。使用AJAX技术的好处之一是它能够提供更好的用户体验，因为它允许在不重新加载整个页面的情况下更新网页的某一部分。另外，AJAX还使得开发人员能够创建更复杂、更动态的Web应用程序，因为它们可以在后台与服务器进行通信，而不需要打断用户的浏览体验。在Web开发中，AJAX（Asynchronous JavaScript and XML）是一种常用的技术，用于在不重新加载整个页面的情况下，从服务器获取数据并更新网页的某一部分。使用AJAX，你可以创建异步请求，从而提供更快的响应和更好的用户体验。_ajax 获取http数据
Linux图形终端与字符终端-程序员宅基地
文章浏览阅读2.8k次。登录退出、修改密码、关机重启_字符终端
随便推点
Python与Arduino绘制超声波雷达扫描_超声波扫描建模 python库-程序员宅基地
文章浏览阅读3.8k次，点赞3次，收藏51次。前段时间看到一位发烧友制作的超声波雷达扫描神器，用到了Arduino和Processing，可惜啊，我不会Processing更看不懂人家的程序，咋办呢？嘿嘿，所以我就换了个思路解决，因为我会一点Python啊，那就动手吧！在做这个案例之前先要搞明白一个问题：怎么将Arduino通过超声波检测到的距离反馈到Python端？这个嘛，我首先想到了串行通信接口。没错！就是串口。只要Arduino将数据发送给COM口，然后Python能从COM口读取到这个数据就可以啦！我先写了一个测试程序试了一下，OK！搞定_超声波扫描建模 python库
凯撒加密方法介绍及实例说明-程序员宅基地
文章浏览阅读4.2k次。端—端加密指信息由发送端自动加密，并且由TCP/IP进行数据包封装，然后作为不可阅读和不可识别的数据穿过互联网，当这些信息到达目的地，将被自动重组、解密，而成为可读的数据。不可逆加密算法的特征是加密过程中不需要使用密钥，输入明文后由系统直接经过加密算法处理成密文，这种加密后的数据是无法被解密的，只有重新输入明文，并再次经过同样不可逆的加密算法处理，得到相同的加密密文并被系统重新识别后，才能真正解密。2．使用时，加密者查找明文字母表中需要加密的消息中的每一个字母所在位置，并且写下密文字母表中对应的字母。_凯撒加密
工控协议--cip--协议解析基本记录_cip协议embedded_service_error-程序员宅基地
文章浏览阅读5.7k次。CIP报文解析常用到的几个字段：普通类型服务类型:[0x00], CIP对象:[0x02 Message Router], ioi segments:[XX]PCCC（带cmd和func）服务类型:[0x00], CIP对象:[0x02 Message Router], cmd:[0x101], fnc:[0x101]..._cip协议embedded_service_error
如何在vs2019及以后版本(如vs2022)上添加 添加ActiveX控件中的MFC类_vs添加mfc库-程序员宅基地
文章浏览阅读2.4k次，点赞9次，收藏13次。有时候我们在MFC项目开发过程中，需要用到一些微软已经提供的功能，如VC++使用EXCEL功能，这时候我们就能直接通过VS2019到如EXCEL.EXE方式，生成对应的OLE头文件，然后直接使用功能，那么，我们上篇文章中介绍了vs2017及以前的版本如何来添加。但由于微软某些方面考虑，这种方式已被放弃。从上图中可以看出，这一功能，在从vs2017版本15.9开始，后续版本已经删除了此功能。那么我们如果仍需要此功能，我们如何在新版本中添加呢。_vs添加mfc库
frame_size (1536) was not respected for a non-last frame_frame_size (1024) was not respected for a non-last-程序员宅基地
文章浏览阅读785次。用ac3编码，执行编码函数时报错入如下：[ac3 @ 0x7fed7800f200] frame_size (1536) was not respected for anon-last frame (avcodec_encode_audio2)用ac3编码时每次送入编码器的音频采样数应该是1536个采样，不然就会报上述错误。这个数字并非刻意固定，而是跟ac3内部的编码算法原理相关。全网找不到，国内音视频之路还有很长的路，音视频人一起加油吧～......_frame_size (1024) was not respected for a non-last frame
Android移动应用开发入门_在安卓移动应用开发中要在活动类文件中声迷你一个复选框变量-程序员宅基地
文章浏览阅读230次，点赞2次，收藏2次。创建Android应用程序一个项目里面可以有很多模块，而每一个模块就对应了一个应用程序。项目结构介绍_在安卓移动应用开发中要在活动类文件中声迷你一个复选框变量