Tester chce sprawdzić, czy formularz rejestracji jest odporny na ataki typu SQL Injection. Jaki rodzaj testów powinien przeprowadzić?

Poprawna odpowiedź: C

Uzasadnienie i szersze wyjaśnienie:

Testy bezpieczeństwa to rodzaj testów niefunkcjonalnych, których celem jest identyfikacja zagrożeń, podatności i luk w zabezpieczeniach systemu w celu ochrony danych. SQL Injection to jeden z najczęstszych wektorów ataku na aplikacje webowe, polegający na wstrzyknięciu złośliwego kodu SQL do pól formularza w celu manipulacji zapytaniami do bazy danych. Weryfikacja odporności na takie ataki jest kluczowym elementem testów bezpieczeństwa.

Dlaczego pozostałe odpowiedzi są nieprawidłowe?

• A. Testy użyteczności: Oceniają, czy interfejs jest przyjazny dla użytkownika.
• B. Testy wydajnościowe: Mierzą szybkość i responsywność aplikacji.
• D. Testy regresji: Sprawdzają, czy nowe zmiany nie zepsuły istniejących funkcji.