Teljesítmény és biztonsági tesztelés

Mi a biztonsági tesztelés fő célja?

• A rendszer funkcionalitásának ellenőrzése

• A rendszer információbiztonsági megfelelőségének ellenőrzése

• Az adatbázis méretének növelése

• A felhasználói élmény javítása

Melyik NEM a CIA-modell eleme?

• Bizalmasság (Confidentiality)

• Integritás (Integrity)

• Rendelkezésre állás (Availability)

• Automatizálás (Automation)

Mi a penetrációs tesztelés célja?

• Funkcionális hibák megtalálása

• Sebezhetőségek kihasználhatóságának vizsgálata

• Felhasználói felület tesztelése

• Dokumentáció ellenőrzése

Mi a különbség a fehér, szürke és fekete dobozos penetrációs teszt között?

• A tesztelők hozzáférési szintje

• Az alkalmazott programnyelv

• Az adatbázis típusa

• A teszt időtartama

Melyik NEM biztonsági tesztelési módszer?

• Statikus kódelemzés

• Dinamikus tesztelés

• Felhasználói elfogadási teszt

• Penetrációs teszt

Melyik NEM tartozik a teljesítménytesztelés céljai közé?

• Válaszidő mérése

• Hibaarány mérés

• Felhasználói élmény szubjektív értékelése

• Erőforrás-használat vizsgálata

Mi a terheléses tesztelés fő célja?

• A rendszer válaszidejének vizsgálata normál és csúcs terhelés mellett

• A szoftver funkcióinak ellenőrzése

• A fejlesztői dokumentáció tesztelése

• Felhasználói tesztelés támogatása

Melyik NEM terheléses tesztelési típus?

• Stresszteszt

• Állóképességi teszt

• Funkcionális teszt

• Spike teszt

Mit mér a stressztesztelés?

• A rendszer válaszát extrém terhelésre, összeomlik-e

• A rendszer válaszát normál terhelésre

• A felhasználói élményt

• A dokumentáció minőségét

Mi az állóképességi (soak) tesztelés fő célja?

• Rövid idejű terhelés vizsgálata

• Hosszú idejű stabilitás, memóriaszivárgás keresése

• Funkcionális hibák keresése

• Felhasználói visszajelzések gyűjtése