考核方式：点名+期中大作业+期末闭卷考试（今年之后可能改为大作业）

关于作业：

1. 平时没有作业

2. 期中大作业需要组队，可选择论文调研（人均3篇以上）和SEED实验（大概人均两三个，记不清了），用一节课答辩，比较水，大四做实验的比较多

3. 老师说以后期末可能改为大作业

个人背景：信息安全战队的逆向爱好者和初学者，大三修读这门课程

关于考试：

1. 有明确考纲，在考纲的基础上加上渗透测试即可

2. 考60分默写，不是选择填空，可以说是照着考纲默写

3. 不是只考默写，有大题，程序切片，测试样例构造等，从PPT上可以明显看出来什么是可能考大题的，大题里也有默写的小题

4. 机械式的考试，思考量很低

关于收获：

1. 如果以后从事软件安全相关的工作，课程大概已经把传统的技术栈的框架勾勒出来了，但是广而浅，比如数据流分析还不如编译原理讲的多

2. 否则只能获得一些软件安全的常识或者一些方法上的启发（←高情商，低情商→useless）

关于给分：

1. 个人有一个渗透测试的默写没有写出来，最后在下面写了一句”这不在考纲啊“，其他应该基本意思对了，可能有些小问题，最后给了95分

2. 所有来考试的人老师都给及格了

关于建议：

1. 大三同学：大四的朋友点名都只来一半，如果你可以直接或者间接保证全勤，并且觉得默写课没什么问题，而且下学期还是有期末考试的话，可以来选，如果改大作业考核了，个人认为有点浪费大三时间

2. 大四同学：凑学分的，很难不及格

大四的课 给分没有意义 不挂就行

没有作业 很水 但有间歇性小测 所以还是最好不要翘课

小测都是PPT原文 

考试没什么难度 只要好好背PPT就行 参考计算机安全（）