以下关于模糊测试过程的说法正确的是()
A:模糊测试的效果与覆盖能力,与输入样本选择不相关
B:为保障安全测试的效果和自动化过程,关键是将发现的异常进行现场保护记录,系统可能无法恢复异常状态进行后续的测试
C:通过异常样本重现异常,人工分析异常原因,判断是否为潜在的安全漏洞,如果是安全漏洞,就需要进一步分析其危害性、影响范围和修复建议
D:对于可能产生的大量异常报告,需要人工全部分析异常报告
出自:注册信息安全专业人员(CISA,CISO,CISE)