Beveiligingstesten

Beveiligingstesten: aanvallen, bedreigingen, kwetsbaarheden en de woordenschat van de ISTQB Advanced Security Tester.

Translations

Terms in this topic (111 in Nederlands)

Acceptatiecriteria
De criteria waaraan een component of systeem moet voldoen teneinde geaccepteerd te worden door een gebruiker, klant of andere geautoriseerde entiteit.
Application Programming Interface
Een koppelingstype waarbij de betrokken componenten of systemen informatie uitwisselen in een gedefinieerde formele structuur
Audit
Een onafhankelijk onderzoek van een software product, proces of aantal processen uitgevoerd door een derde partij om te bepalen of zij voldoen aan …
Begrijpbaarheid
Het vermogen van het softwareproduct om de gebruiker in staat te stellen te begrijpen of de software geschikt is en hoe deze kan worden gebruikt voor specifieke …
Beschikbaarheid
De mate waarin een component of systeem operationeel en toegankelijk is wanneer gebruik ervan gewenst is.
Beslissing
Een type programmaregel waarin de keuze tussen twee of meer mogelijke uitkomsten bepaald in welke reeks acties het resulteert.
Besturingsstroom
De volgorde waarin bewerkingen worden uitgevoerd tijdens de uitvoering van een testeenheid.
Beveiligbaarheid
De mate waarin een component of systeem informatie en gegevens beschermt, zodat personen of andere componenten of systemen de juiste mate van toegang hebben tot …
Beveiligbaarheidstesten
Testen om de beveiligbaarheid van een softwareproduct vast te stellen.
Bevestigingstesten
Testen die testgevallen uitvoeren welke de laatste keer faalden teneinde te controleren of de corrigerende acties succesvol zijn.
Bevindingenrapport
Documentatie van het voorkomen, de aard en de status van een bevinding.
Bruikbaarheid
De mate waarin een component of systeem door specifieke gebruikers kan worden gebruikt om specifieke doelen te bereiken in een specifieke gebruikscontext.
Causale Analyse
Een analysetechniek met als doel om de oorzaak van fouten (defects) te identificeren. Door correctieve maatregelen op de oorzaak te nemen, wordt getracht de …
Coderingsstandaard
Een standaard die de kenmerken van een ontwerp of een ontwerpbeschrijving van gegevens of programmacomponenten beschrijft.
Commerciële Standaard Software
Een type product dat in een standaard formaat is ontwikkeld voor een groot aantal klanten op de algemene markt.
Complexiteit
De mate waarin een component of systeem een ontwerp en / of interne structuur heeft die moeilijk te begrijpen, te onderhouden en te verifiëren is.
Compliance (Naleving)
De mate waarin het software product voldoet aan standaarden, conventies of wettelijke regelgeving en waar het soortgelijke voorschriften betreft.
Component-Integratietesten
Testen gericht op het vinden van fouten in de koppelingen en de communicatie tussen geïntegreerde componenten.
Componenttesten
Het testen van afzonderlijke hardware of software componenten.
Configuratiemanagement
Een discipline die technische- en administratieve sturing geeft aan en toezicht houdt op: • het vaststellen en documenteren van de functionele- en fysieke …
Cyclomatisch Complexiteit
Het maximale aantal lineaire, onafhankelijke paden door een programma.
Data Gedreven Testen
Een scriptingtechniek die zowel invoer als verwachte uitvoer in een tabel of rekenblad opslaat, zodat één enkel beheerscript alle testgevallen in de tabel kan …
Databescherming
De bescherming tegen ongewenste openbaarmaking van persoonlijk identificeerbare informatie of anderszins gevoelige informatie .
Debugging (Van Fouten Zuiveren)
Het proces van het vinden, analyseren en verwijderen van de oorzaken van fouten (failures) in software.
Definition of Done
Een set voorwaarden voor het officieel voltooien van een gespecificeerde taak
Dekking
De mate waarin een bepaalde dekkingsvorm wordt geraakt door een testset, uitgedrukt als percentage van het geheel.
Driver (Stuurprogramma)
Een softwarecomponent of test tool ter vervanging van een component die andere componenten / systemen bestuurt en/of aanroept.
Dynamisch Analyse
Het evalueren van gedrag, bijvoorbeeld geheugengebruik, CPU-gebruik, van een component of systeem tijdens de uitvoering van een programma.
Dynamisch Testen
Testuitvoering van de testeenheid.
Effectiviteit
De mate waarin correcte en volledige doelen worden bereikt.
Efficiëntie
De gebruikte middelen in verhouding tot de mate waarin gebruikers bepaalde doelen bereiken.
Eis
Een bepaling die criteria bevat waaraan moet worden voldaan.
Equivalentie Partitie
Een gedeelte van het waardedomein van een variabele binnen een component of systeem, waarin naar verwachting op basis van de specificatie alle waarden op …
Ernst
De mate van effect die een fout (defect) heeft op de ontwikkeling of op het functioneren van een component of systeem.
Fout
Een menselijke actie die tot een incorrect resultaat leidt.
Foutrapport
Documentatie van het voorkomen, de aard en de status van een fout.
Functioneel Testen
Testen uitgevoerd om de overeenstemming van een component of systeem met de functionele eisen te evalueren.
Gebruikersinterface
Alle componenten van een systeem dat informatie en bedieningselementen biedt voor de gebruiker om specifieke taken met het systeem uit te voeren.
Gegevensstroom
Een abstracte weergave van de volgorde van en mogelijke wijzigingen in de status van gegevensverzamelingen, waarbij een gegevensverzameling altijd één van de …
Gestructureerde Walkthrough
Een type review waarin een auteur de deelnemers aan de review door een werkproduct leidt en de deelnemers vragen stellen en opmerkingen maken over mogelijke …
GUI
Acroniem voor Graphical User Interface
Inspectie
Een type formele review die problemen in een werkproduct identificeert en die metingen levert om het reviewproces en het softwareontwikkelingsproces te …
Integratietesten
Testen gericht op het vinden van fouten in de koppelingen en in de interactie tussen geïntegreerde componenten of systemen.
Integriteit
De mate waarin een component of systeem alleen geautoriseerde toegang toestaat voor het wijzigen van een component, een systeem of gegevens.
Invoer
Gegevens ontvangen door een component of systeem van een externe bron.
Kwaliteitsborging
Onderdeel van het kwaliteitsbeheer, dat zich concentreert op het creëren van vertrouwen dat aan de kwaliteitseisen wordt voldaan.
Meetwaarde
Het getal of de categorie die op grond van een meting aan een attribuut van een entiteit wordt toegewezen.
Metriek
De meeteenheid en de methode die voor een meting worden gebruikt.
Model-Based Testen (MBT)
Testen op basis van of met modellen.
Onderhoud
Het proces van het aanpassen van een component of systeem na oplevering om fouten te herstellen, kwaliteitsattributen te verbeteren of aanpassen aan een …
Opgetreden Fout
Een gebeurtenis waarbij een component of systeem binnen de opgegeven grenzen niet de vereiste functie uitvoert.
Organisatorisch Testbeleid
Een management document waarin de uitgangspunten, aanpak en de belangrijkste doelstellingen van de organisatie met betrekking tot testen zijn beschreven.
Organisatorische Teststrategie
Documentatie die de generieke eisen weergeeft voor het testen van een of meer projecten die binnen een organisatie worden uitgevoerd, met details over hoe tests …
Pad
Een reeks gebeurtenissen (bijvoorbeeld uitvoerbare programmaregels) binnen een component of systeem, met een beginpunt en een eindpunt.
Performance
De mate waarin een component of systeem tijd, middelen en capaciteit gebruikt bij het uitvoeren van zijn aangewezen functies.
Postconditie
De verwachte status van een testeenheid en zijn omgeving aan het einde van de uitvoering van een testgeval.
Prestatie-Indicator
Een metriek op hoger niveau voor het meten van effectiviteit en/of efficiëntie die gebruikt wordt om de status en voortgang van een ontwikkeling te meten, …
Prioriteit
De mate van (bedrijfs)belang die ergens aan, bijvoorbeeld een fout (defect), wordt toegekend.
Productie Omgeving
Hardware- en softwareproducten die geïnstalleerd zijn bij de gebruikers of klanten waar het te testen component of systeem worden gebruikt. De software kan …
Programmapaddekking
De dekking van programmapaden
Programmaregel
Een entiteit in een programmeertaal, die bestaat uit de kleinst mogelijke ondeelbare eenheid van programma-uitvoering.
Programmaregel-Dekking
Het percentage van alle mogelijke uitvoerbare programmaregels die zijn uitgevoerd door een testset.
Regressietesten
Testen van een eerder geteste component of systeem na een wijziging om ervoor te zorgen dat fouten (defecten) niet zijn geïntroduceerd of zijn geopenbaard in …
Resultaat
Het gevolg / uitkomst van het uitvoeren van een test. Het bevat schermuitvoer, gegevenswijzigingen, rapporten en het verzenden van communicatieboodschappen.
Review
Een type statische test waarbij een werkproduct of proces wordt geëvalueerd door een of meer personen om problemen te detecteren en verbeteringen aan te …
Risico
Een factor die kan uitmonden in toekomstige negatieve gevolgen.
Risico-Analyse
Het globaal proces van risico-identificatie en risicobeoordeling.
Risicoblootstelling
De kwalitatieve of kwantitatieve meting van een risico bepaald door impact en kans.
Risicocontrole
Het proces waarbij beslissingen worden genomen en beschermende maatregelen worden geïmplementeerd voor het verminderen of handhaven van risico's op bepaalde …
Risicomanagement
De gecoördineerde activiteiten om een organisatie te sturen en te controleren met betrekking tot risico's.
Software-Levenscyclus
Een tijdsperiode die begint wanneer een softwareproduct wordt bedacht en eindigt wanneer de software niet langer beschikbaar is voor gebruik. De software …
Software-Ontwikkelfasering
De activiteiten die in elke fase van de softwareontwikkeling worden uitgevoerd en hoe deze logisch en chronologisch met elkaar in verband staan.
Standaard
Formele, mogelijk verplichte, set van eisen die zijn ontwikkeld en worden gebruikt om een consistente manier van werken voor te schrijven of om in richtlijnen …
Statisch Testen
Een werkproduct testen zonder dat er code wordt uitgevoerd.
Statische Analyse
Het proces van het evalueren van een component of systeem zonder het uit te voeren, op basis van de vorm, structuur, inhoud of documentatie.
Stub
Een minimale of specifieke implementatie van een software component, gebruikt om een component te ontwikkelen of te testen die deze software component aanroept …
Systeemintegratietesten
Het testen van de combinatie en interactie van systemen.
Systeemtesten
Een geïntegreerd systeem testen om te controleren of het voldoet aan specifieke vereisten.
Technische Review
Een formeel reviewtype uitgevoerd door een team van technisch gekwalificeerd personeel dat de geschiktheid van een werkproduct voor zijn beoogde gebruik …
Test
Een verzameling van één of meer testgevallen
Testaanpak
De implementatie van een teststrategie voor een specifiek project.
Testanalyse
De activiteit die testcondities identificeert door de testbasis te analyseren.
Testbaarheid
De mate van effectiviteit en efficiëntie waarmee testen kunnen worden ontworpen en uitgevoerd voor een component of systeem.
Testbasis
De kennisbron welke wordt gebruikt als basis voor testanalyse en -ontwerp
Testbed (Testbank)
Een omgeving die hardware, instrumentatie, simulatoren, softwareprogramma’s en andere ondersteunende elementen bevat die nodig zijn om een test uit te voeren.
Testconditie
Een onderdeel van de testbasis dat relevant is om specifieke testdoelen te bereiken.
Testdata
Gegevens die zijn gemaakt of geselecteerd om te voldoen aan de précondities en invoer om een of meer testgevallen uit te voeren.
Testdoel
De reden of doel voor het ontwerpen en uitvoeren van een test.
Testen
Het proces bestaande uit alle levenscyclusactiviteiten, zowel statisch als dynamisch, die te maken hebben met planning, voorbereiding en evaluatie van …
Tester
Een geschoolde professional die zich bezighoudt met het testen van een component of systeem.
Testgeval
Een reeks précondities, invoerwaarden, acties (indien van toepassing), verwachte resultaten en postcondities, ontwikkeld op basis van testcondities.
Testimplementatie
De activiteit die de testware voorbereidt die nodig is voor de testuitvoering op basis van testanalyse en ontwerp.
Testmanagementtool
Een tool dat hulp biedt bij het testmanagement en beheersen van een testproces. Het heeft vaak meerdere mogelijkheden, denk aan testware beheer, het plannen van …
Testmanager
De persoon die verantwoordelijk is voor het projectmanagement van testactiviteiten en testmiddelen, evenals het evalueren van een testobject. De persoon die de …
Testobject
Een component of systeem dat getest moet worden.
Testplan
Documentatie die de te behalen testdoelen beschrijft en de middelen en het tijdschema om deze te bereiken, georganiseerd om de testactiviteiten te coördineren.
Testproces
De verzameling onderling gerelateerde activiteiten, bestaande uit testplanning, testbewaking en -controle, testanalyse, testontwerp, testimplementatie, …
Testrapportage
Het verzamelen en analyseren van data van testactiviteiten en vervolgens het samenvoegen van deze data in een rapport om de belanghebbenden te informeren.
Testscript
Een reeks instructies voor het uitvoeren van een test.
Testtool
Een computerprogramma dat één of meer testactiviteiten ondersteunt zoals planning en beheer, het specificeren, het opbouwen van initiële bestanden en gegevens, …
Testtype
Een verzameling testactiviteiten op basis van specifieke testdoelstellingen en gericht op specifieke kenmerken van een component of systeem.
Testuitvoering
Het proces van het uitvoeren van een test op de component of het systeem, waarbij werkelijke resultaten worden geproduceerd.
Testuitvoeringstool
Een testtool die tests uitvoert tegen een bepaald testeenheid en de uitkomsten evalueert op basis van verwachte resultaten en postcondities.
Uitvoer
Gegevens verzonden door een component of systeem naar een externe bestemming.
Uitvoerbare Programmaregel
Een programmaregel, die bij compilatie wordt omgezet naar een object code, die procedureel wordt uitgevoerd als het programma draait en die tevens bewerkingen …
Validatie
Bevestiging door onderzoek en door aanleveren van objectief bewijsmateriaal dat aan de eisen ten aanzien van een specifieke wijze van gebruik of toepassing is …
Verificatie
Bevestiging door onderzoek en door het aanleveren van objectief bewijsmateriaal dat aan de gespecificeerde eisen is voldaan.
Verwacht Resultaat
Het voorspelde waarneembare gedrag van een component of systeem dat onder gespecificeerde omstandigheden wordt uitgevoerd op basis van de specificatie of een …
Werkelijk Resultaat
Het geproduceerde dan wel geobserveerde gedrag tijdens de uitvoering van een test van een component of systeem.
White Box Testen
Testen gebaseerd op de analyse van de interne structuur van een component of systeem.
Wijzigingsbeheer
(1) Een gestructureerde aanpak om de overgang te bewerkstelligen van individuen en organisaties van een huidige toestand naar een gewenste toekomstige toestand. …