I)應(yīng)用過(guò)程數(shù)據(jù)預(yù)防缺陷。這時(shí)的軟件**能夠記錄軟件缺陷，分析缺陷模式，識(shí)別錯(cuò)誤根源，制訂防止缺陷再次發(fā)生的計(jì)劃，提供**這種括動(dòng)的辦法，并將這些活動(dòng)貫穿于全**的各個(gè)項(xiàng)目中。應(yīng)用過(guò)程數(shù)據(jù)預(yù)防缺陷有礴個(gè)成熟度子目標(biāo):1)成立缺陷預(yù)防組。2)識(shí)別和記錄在軟件生命周期各階段引入的軟件缺陷和消除的缺陷。3)建立缺陷原因分析機(jī)制，確定缺陷原因。4)管理，開(kāi)發(fā)和測(cè)試人員互相配合制訂缺陷預(yù)防計(jì)劃，防止已識(shí)別的缺陷再次發(fā)生。缺陷預(yù)防計(jì)劃要具有可**性。(II)質(zhì)量控制在本級(jí)，軟件**通過(guò)采用統(tǒng)計(jì)采樣技術(shù)，測(cè)量**的自信度，測(cè)量用戶對(duì)**的信賴度以及設(shè)定軟件可靠性目標(biāo)來(lái)推進(jìn)測(cè)試過(guò)程。為了加強(qiáng)軟件質(zhì)量控制，測(cè)試組和質(zhì)量保證組要有負(fù)責(zé)質(zhì)量的人員參加，他們應(yīng)掌握能減少軟件缺陷和改進(jìn)軟件質(zhì)量的技術(shù)和工具。支持統(tǒng)計(jì)質(zhì)量控制的子目標(biāo)有:?1)軟件測(cè)試組和軟件質(zhì)量保證組建立軟件產(chǎn)品的質(zhì)量目標(biāo)，如:產(chǎn)品的缺陷密度，**的自信度以及可信賴度等。2)測(cè)試管理者要將這些質(zhì)量目標(biāo)納入測(cè)試計(jì)劃中。3)培訓(xùn)測(cè)試組學(xué)習(xí)和使用統(tǒng)計(jì)學(xué)方法。4)收集用戶需求以建立使用模型(III)優(yōu)化測(cè)試過(guò)程在測(cè)試成熟度的***，己能夠量化測(cè)試過(guò)程。這樣就可以依據(jù)量化結(jié)果來(lái)調(diào)整測(cè)試過(guò)程。策科技助力教育行業(yè)：數(shù)字化教學(xué)的創(chuàng)新應(yīng)用 。軟件產(chǎn)品檢測(cè)報(bào)告申請(qǐng)

    圖書目錄第1章軟件測(cè)試描述第2章常見(jiàn)的軟件測(cè)試方法第3章設(shè)計(jì)測(cè)試第4章程序分析技術(shù)第5章測(cè)試分析技術(shù)第6章測(cè)試自動(dòng)化的優(yōu)越性第7章測(cè)試計(jì)劃與測(cè)試標(biāo)準(zhǔn)第8章介紹一種企業(yè)級(jí)測(cè)試工具第9章學(xué)習(xí)一種負(fù)載測(cè)試軟件第10章軟件測(cè)試的經(jīng)驗(yàn)總結(jié)附錄A常見(jiàn)測(cè)試術(shù)語(yǔ)附錄B測(cè)試技術(shù)分類附錄C常見(jiàn)的編碼錯(cuò)誤附錄D有關(guān)的測(cè)試網(wǎng)站參考文獻(xiàn)軟件測(cè)試技術(shù)圖書4書名:軟件測(cè)試技術(shù)第2版作者：徐芳層次：高職高專配套：電子課件出版社：機(jī)械工業(yè)出版社出版時(shí)間：2012-06-26ISBN:978-7-111-37884-6開(kāi)本：16開(kāi)定價(jià):目錄第1章開(kāi)始軟件測(cè)試工作第2章執(zhí)行系統(tǒng)測(cè)試第3章測(cè)試用例設(shè)計(jì)第4章測(cè)試工具應(yīng)用第5章測(cè)試技術(shù)與應(yīng)用第6章成為***的測(cè)試組長(zhǎng)第7章測(cè)試文檔實(shí)例詞條圖冊(cè)更多圖冊(cè)。代碼安全滲透測(cè)試深圳艾策信息科技：可持續(xù)發(fā)展的 IT 解決方案。

    在介紹諸多知識(shí)點(diǎn)的過(guò)程當(dāng)中結(jié)合直觀形象的圖表或?qū)嶋H案例進(jìn)行深入淺出的分析，從而使讀者可以更好地理解秋掌握軟件測(cè)試?yán)碚撝R(shí)，并迅速地運(yùn)用到實(shí)際測(cè)試工作中去。本書適合作為各層次高等院校計(jì)算機(jī)及相關(guān)的教學(xué)用書，也可作為軟件測(cè)試人員的參考書。目錄前言第1章概述第2章軟件測(cè)試基礎(chǔ)第3章單元測(cè)試第4章集成測(cè)試第5章系統(tǒng)測(cè)試……軟件測(cè)試技術(shù)圖書2書名:軟件測(cè)試技術(shù)層次：高職高專配套：電子課件作者：徐芳出版社：機(jī)械工業(yè)出版社出版時(shí)間：2011-6-21ISBN:開(kāi)本：16開(kāi)定價(jià):￥內(nèi)容簡(jiǎn)介本書根據(jù)軟件測(cè)試教學(xué)的需要，結(jié)合讀者對(duì)象未來(lái)的職業(yè)要求和定位，除了盡力***闡述軟件測(cè)試技術(shù)基本概念外，采取了計(jì)劃、設(shè)計(jì)與開(kāi)發(fā)、執(zhí)行這樣的工程步驟來(lái)描述軟件測(cè)試的相關(guān)知識(shí)，使學(xué)生在學(xué)習(xí)軟件測(cè)試的技術(shù)知識(shí)時(shí)，能夠同時(shí)獲得工程化思維方式的訓(xùn)練。本書共7章。第1章介紹軟件測(cè)試的基本知識(shí)；第2章介紹如何制定軟件測(cè)試計(jì)劃；第3章介紹測(cè)試用例的設(shè)計(jì)和相關(guān)技術(shù)；第4章介紹執(zhí)行測(cè)試中相關(guān)技術(shù)和方法；第5章介紹實(shí)際工作中各種測(cè)試方法；第6章介紹MI公司的一套測(cè)試工具的使用，包括功能、性能和測(cè)試管理工具；第7章通過(guò)一個(gè)實(shí)例，給出了完整的與軟件測(cè)試相關(guān)的文檔。

    綜合上面的分析可以看出，惡意軟件的格式信息和良性軟件是有很多差異性的，以可執(zhí)行文件的格式信息作為特征，是識(shí)別已知和未知惡意軟件的可行方法。對(duì)每個(gè)樣本進(jìn)行格式結(jié)構(gòu)解析，提取**每個(gè)樣本實(shí)施例件的格式結(jié)構(gòu)信息，可執(zhí)行文件的格式規(guī)范都由操作系統(tǒng)廠商給出，按照操作系統(tǒng)廠商給出的格式規(guī)范提取即可。pe文件的格式結(jié)構(gòu)有許多屬性，但大多數(shù)屬性無(wú)法區(qū)分惡意軟件和良性軟件，經(jīng)過(guò)深入分析pe文件的格式結(jié)構(gòu)屬性，提取了可能區(qū)分惡意軟件和良性軟件的136個(gè)格式結(jié)構(gòu)屬性，如表2所示。表2可能區(qū)分惡意軟件和良性軟件的pe格式結(jié)構(gòu)屬性特征描述數(shù)量(個(gè))引用dll的總數(shù)1引用api的總數(shù)1導(dǎo)出表中符號(hào)的總數(shù)1重定位節(jié)的項(xiàng)目總數(shù)，連續(xù)的幾個(gè)字節(jié)可能是完成特定功能的一段代碼，或者是可執(zhí)行文件的結(jié)構(gòu)信息，也可能是某個(gè)惡意軟件中特有的字節(jié)碼序列。pe文件可表示為字節(jié)碼序列，惡意軟件可能存在一些共有的字節(jié)碼子序列模式，研究人員直覺(jué)上認(rèn)為一些字節(jié)碼子序列在惡意軟件可能以較高頻率出現(xiàn)，且這些字節(jié)碼序列和良性軟件字節(jié)碼序列存在明顯差異。可執(zhí)行文件通常是二進(jìn)制文件，需要把二進(jìn)制文件轉(zhuǎn)換為十六進(jìn)制的文本實(shí)施例件，就得到可執(zhí)行文件的十六進(jìn)制字節(jié)碼序列。第三方測(cè)評(píng)顯示軟件運(yùn)行穩(wěn)定性達(dá)99.8%，未發(fā)現(xiàn)重大系統(tǒng)崩潰隱患。

    并分發(fā)至項(xiàng)目涉及的所有管理人員和開(kāi)發(fā)人員。5)將測(cè)試目標(biāo)反映在測(cè)試計(jì)劃中。(II)啟動(dòng)測(cè)試計(jì)劃過(guò)程制訂計(jì)劃是使一個(gè)過(guò)程可重復(fù)，可定義和可管理的基礎(chǔ)。測(cè)試計(jì)劃應(yīng)包括測(cè)試目的，風(fēng)險(xiǎn)分析，測(cè)試策略以及測(cè)試設(shè)計(jì)規(guī)格說(shuō)明和測(cè)試用例。此外，測(cè)試計(jì)劃還應(yīng)說(shuō)明如何分配測(cè)試資源，如何劃分單元測(cè)試，集成測(cè)試，系統(tǒng)測(cè)試和驗(yàn)收測(cè)試的任務(wù)。啟動(dòng)測(cè)試計(jì)劃過(guò)程包含5個(gè)子目標(biāo):1)建立**內(nèi)的測(cè)試計(jì)劃**并予以經(jīng)費(fèi)支持。2)建立**內(nèi)的測(cè)試計(jì)劃政策框架并予以管理上的支持。3)開(kāi)發(fā)測(cè)試計(jì)劃模板井分發(fā)至項(xiàng)目的管理者和開(kāi)發(fā)者。4)建立一種機(jī)制，使用戶需求成為測(cè)試計(jì)劃的依據(jù)之一。5)評(píng)價(jià)，推薦和獲得基本的計(jì)劃工具并從管理上支持工具的使用。(III)制度化基本的測(cè)試技術(shù)和方法?為改進(jìn)測(cè)試過(guò)程能力，**中需應(yīng)用基本的測(cè)試技術(shù)和方法，并說(shuō)明何時(shí)和怎樣使用這些技術(shù)，方法和支持工具。將基本測(cè)試技術(shù)和方法制度化有2個(gè)子目標(biāo):1)在**范圍內(nèi)成立測(cè)試技術(shù)組，研究，評(píng)價(jià)和推薦基本的測(cè)試技術(shù)和測(cè)試方法，推薦支持這些技術(shù)與方法的基本工具。2)制訂管理方針以保證在全**范圍內(nèi)一致使用所推薦的技術(shù)和方法。第三級(jí)集成級(jí)在集成級(jí)，測(cè)試不**是跟隨在編碼階段之后的一個(gè)階段。艾策科技：如何用數(shù)據(jù)分析重塑企業(yè)決策！醫(yī)療軟件評(píng)測(cè)

數(shù)據(jù)驅(qū)動(dòng)決策：艾策科技如何提升企業(yè)競(jìng)爭(zhēng)力。軟件產(chǎn)品檢測(cè)報(bào)告申請(qǐng)

    12)把節(jié)裝入到vmm的地址空間；(13)可選頭部的sizeofcode域取值不正確；(14)含有可疑標(biāo)志。此外，惡意軟件和良性軟件間以下格式特征也存在明顯的統(tǒng)計(jì)差異：(1)證書表是軟件廠商的可認(rèn)證的聲明，惡意軟件很少有證書表，而良性軟件大部分都有軟件廠商可認(rèn)證的聲明；(2)惡意軟件的調(diào)試數(shù)據(jù)也明顯小于正常文件的，這是因?yàn)閻阂廛浖榱嗽黾诱{(diào)試的難度，很少有調(diào)試數(shù)據(jù)；(3)惡意軟件4個(gè)節(jié)(.text、.rsrc、.reloc和.rdata)的characteristics屬性和良性軟件的也有明顯差異，characteristics屬性通常**該節(jié)是否可讀、可寫、可執(zhí)行等，部分惡意軟件的代碼節(jié)存在可寫異常，只讀數(shù)據(jù)節(jié)和資源節(jié)存在可寫、可執(zhí)行異常等；(4)惡意軟件資源節(jié)的資源個(gè)數(shù)也明顯少于良性軟件的，如消息表、組圖表、版本資源等，這是因?yàn)閻阂廛浖苌偈褂脠D形界面資源，也很少有版本信息。pe文件很多格式屬性沒(méi)有強(qiáng)制限制，文件完整性約束松散，存在著較多的冗余屬性和冗余空間，為pe格式惡意軟件的傳播和隱藏創(chuàng)造了條件。此外，由于惡意軟件為了方便傳播和隱藏，盡一切可能的減小文件大小，文件結(jié)構(gòu)的某些部分重疊，同時(shí)對(duì)一些屬性進(jìn)行了特別設(shè)置以達(dá)到anti-dump、anti-debug或抗反匯編。軟件產(chǎn)品檢測(cè)報(bào)告申請(qǐng)