30-软件安全测试基础-0615002071-教学大纲.pdfVIP

《软件安全测试基础》

课程教学大纲

院（系/部）：计算机科学与技术学院

教研室：软件工程

日期：2023.05.10

1

《软件安全测试基础》课程教学大纲

课程基本信息

课程名称（中/英）：软件安全测试基础/Fundamentalsof

课程编号：0615002071

SoftwareSecurityTesting

学分：3总学时：48理论学时：32实践学时：16

课程性质：专业选修课开课学期：6适用专业：软件工程

先修课程：

开课单位：计算机科学与技术学院大纲版本：2023

制定（修订）人：吴明磊审核人：何凯批准人：李大社

1课程简介

本课程是计算机科学专业的核心基础课，旨在为学生提供软件安全测试的系

统性知识与实践技能。它为学生未来在信息安全、软件开发及相关领域的深入学

习打下坚实基础。课程内容涵盖软件测试理论、常见安全漏洞分析及测试工具的

使用，强调实用技能的培养。实验部分侧重于真实案例的分析与解决方案的设计，

帮助学生掌握识别和修复安全问题的能力。该课程旨在提升学生的安全意识、逻

辑思维能力和团队协作精神，同时为后续安全技术、网络安全和应用开发等课程

的学习做好准备。

2课程思政落实措施

充分发挥专业课程在思想政治教育方面的作用，发掘大学物理课程中隐含的

思政元素，将专业教育与思想政治教育相结合，落实立德树人的根本目标。课程

主要在三个方面落实课程思政：

（1）文化自信。

在讲授课程内容“病毒检测技术——启发式扫描技术、云查杀技术、主动防

御技术”的过程中可以加入一些提高文化自信的具体实例，如中国自研核心技术、

自研杀毒引擎——金山毒霸，中国元老级杀毒软件——360安全卫士，中国反病

毒引擎技术——安天实验室等在信息安全高科技领域的突出成果，让学生意识到

2

作为国家的主人和未来，必须要独立自主，努力开发和创造更强的科技核心技术，

不在科技领域被其他国家的技术所钳制，只有自力更生才能走出一条“康庄大道”。

（2）社会责任。

当代高校的大学生学习能力较强、个性自信张扬，但是遇到困难时容易有畏

难情绪，不敢担当。比如在课程内容中讲到“什么是软件安全”“软件安全面临的

威胁”时，要让学生意识到软件安全和网络空间安全已经上升为国家安全战略，

守护民族的命运、保卫国家的前途、提高人民的幸福感等，是当代大学生应该承

担起来的社会责任。

（3）职业操守。

每次新的技术出现，总会带来正面和负面的双重作用。技术本身是中性的，

关键看人们如何应用它。当代大学生应该坚持自己的职业操守与道德底线，不应

该把自身掌握的先进技术用于作恶。

3课程目标

课程目标1：掌握软件安全漏洞的类型及其影响，能够运用相关知识进行漏

洞分析和风险评估，选择合适的安全措施进行实现；（支撑毕业要求指标点1.3）

课程目标2：理解软件安全测试的基本概念和重要性；能够选择和使用适当

的测试工具和技术，针对复杂软件安全问题进行有效的分析和设计。（支撑毕业

要求指标点5.2）

4教学内容及基本要求

4.1理论教学

教学单元1软件安全基础学时2课程目标1

知识点：

（1）软件安全的分类；

主要内容（2）软件安全的基本概念；

（3）软