在安全测试领域，可以将测试方法划分为哪几类？请至少说出 7 种常见的类型或方法。
考察说明
考查候选人对安全测试领域的知识广度，能否系统列举多种测试类型并简要说明其侧重点。
回答思路
- 【回答框架 1】安全测试是评估系统在面临恶意或意外攻击时的防护能力、漏洞和风险的过程，按测试目标与方法可分为多种类型。
- 【回答框架 2】漏洞扫描（Vulnerability Scan）：使用自动化工具（如 Nessus、OpenVAS）检查系统、网络或应用中的已知漏洞，侧重快速发现已知风险，误报率较高。
- 【回答框架 3】渗透测试（Penetration Test）：模拟真实攻击者，通过人工或工具组合主动尝试利用漏洞，验证漏洞的可利用性及影响，分为黑盒、白盒、灰盒测试，结果更贴近真实风险。
- 【回答框架 4】安全审计（Security Audit）：以检查清单或标准（如等保、OWASP）为依据，对系统的安全配置、合规性进行系统性核查，关注人在流程与策略层面的执行。
- 【回答框架 5】安全评估（Security Assessment）：综合漏洞扫描、配置检查和人工分析，对整体安全状况进行评价，通常输出整改建议，比单一扫描更全面。
- 【关键点 1】安全测试按目标与方法可分为漏洞扫描、渗透测试、安全审计、安全评估、模糊测试、代码审计/静态分析、动态分析、红队测试等多种类型。
- 【关键点 2】渗透测试侧重验证漏洞可利用性，漏洞扫描侧重发现已知风险，安全审计侧重合规与配置核查。
- 【关键点 3】不同类型的测试在成本、误报率、发现风险深度上存在差异，实际常组合采用。
- 【关键点 4】代码审计（SAST）与动态分析（DAST）在开发周期不同阶段执行，互补性强。
- 【易错点 1】不要将安全测试与性能测试、功能测试混淆，安全测试关注漏洞和风险，不保证功能正确性。
- 【易错点 2】不要认为漏洞扫描无风险，扫描工具可能触发系统限流或异常，需在授权环境执行。
- 【易错点 3】不要仅依赖一种测试方法，如只做扫描或只做审计，可能遗漏逻辑漏洞和真实利用路径；测试结果不代表绝对安全。