新用戶掃碼下載
掃碼下載APP
及時(shí)接收考試資訊及
備考信息
哪項(xiàng)至適合描述滲透測(cè)試？
時(shí)間不在于你擁有多少，只在于你怎樣使用！網(wǎng)校為大家準(zhǔn)備了CMA練習(xí)題，希望通過(guò)這些題目，讓你有所進(jìn)步！
哪項(xiàng)至適合描述滲透測(cè)試？
A、指派IT團(tuán)隊(duì)檢查防火墻中的漏洞，不需要社會(huì)工程技術(shù)
B、修復(fù)在對(duì)網(wǎng)絡(luò)和系統(tǒng)進(jìn)行例行漏洞掃描時(shí)發(fā)現(xiàn)的問(wèn)題，包括電話系統(tǒng)漏洞相關(guān)的問(wèn)題
C、聘請(qǐng)外部公司評(píng)估防火墻的當(dāng)前狀態(tài)，并提供詳細(xì)概要以及采取糾正措施的計(jì)劃
D、聘請(qǐng)外部公司進(jìn)入公司內(nèi)部潛在的高價(jià)值系統(tǒng)
查看答案解析
【答案】
D【解析】
A選項(xiàng)：滲透測(cè)試至好由外部實(shí)體進(jìn)行，因?yàn)樗c威脅者訪問(wèn)系統(tǒng)的方式非常相似。
B、C選項(xiàng)：描述的是糾正控制，而不是滲透測(cè)試。
D選項(xiàng)：滲透測(cè)試至好由一家對(duì)您的網(wǎng)絡(luò)和系統(tǒng)了解很少的外部公司進(jìn)行（稱為黑盒測(cè)試）。它扮演著偵察的角色，可以發(fā)現(xiàn)以前被認(rèn)為是無(wú)害的信息。
綜上，本題應(yīng)選擇D選項(xiàng)。
更多資訊：
學(xué)員討論（0）
推薦閱讀
相關(guān)資訊
羅杰夫主講：《P1-財(cái)務(wù)規(guī)劃》免費(fèi)聽(tīng)
葛 瑞主講：《P2-戰(zhàn)略財(cái)務(wù)管理》免費(fèi)聽(tīng)
免費(fèi)資料下載
- 考試大綱
- 考綱對(duì)比
- 思維導(dǎo)圖
- 學(xué)習(xí)計(jì)劃
- 備考建議
- 歷年試題
新用戶掃碼下載
京公網(wǎng)安備 11010802044457號(hào)
