安全性測試 安全性測試Security testing是一種特別的軟體測試其目的為了要檢測資訊系統的安全機制是否有缺陷並且確認安全機制是否可以如正常動作如預期方式保護資料維持系統功能由於安全性測試在邏輯上的限制通過安全性測試不代表系統沒有缺陷也不一定表示系統已滿足安全需求 典型的安全需求會包括具有機密性完整性身份验证可用性授權及不可否認特性的需求實際的安全需求會依系統所實現的安全需求來進行測試安全性測試這個詞有許多不同的含意也可以有許多不同方式來完成因此需透過安全區分Security Taxonomy來瞭解這些不同的作法及意義才能有基礎知識進行安全性測試的工作