某单位门户网站开发完成后,测试人员使用模糊测试进行安全性测试,以下关于模糊测试过程的说法正确的是()
A:模拟正常用户输入行为,生成大量数据包作为测试用例
B:数据处理点、数据通道的入口点和可信边界点往往不是测试对象
C:监测和记录输入数据后程序正常运行的情况
D:深入分析网站测试过程中产生崩溃或异常的原因,必要时需要测试人员手工重现并分析
出自:注册信息安全专业人员(CISA,CISO,CISE)