新用戶掃碼下載
掃碼下載APP
及時接收考試資訊及
備考信息
哪項至適合描述滲透測試？
時間不在于你擁有多少，只在于你怎樣使用！網(wǎng)校為大家準備了CMA練習題，希望通過這些題目，讓你有所進步！
哪項至適合描述滲透測試？
A、指派IT團隊檢查防火墻中的漏洞，不需要社會工程技術
B、修復在對網(wǎng)絡和系統(tǒng)進行例行漏洞掃描時發(fā)現(xiàn)的問題，包括電話系統(tǒng)漏洞相關的問題
C、聘請外部公司評估防火墻的當前狀態(tài)，并提供詳細概要以及采取糾正措施的計劃
D、聘請外部公司進入公司內(nèi)部潛在的高價值系統(tǒng)
查看答案解析
【答案】
D【解析】
A選項：滲透測試至好由外部實體進行，因為它與威脅者訪問系統(tǒng)的方式非常相似。
B、C選項：描述的是糾正控制，而不是滲透測試。
D選項：滲透測試至好由一家對您的網(wǎng)絡和系統(tǒng)了解很少的外部公司進行（稱為黑盒測試）。它扮演著偵察的角色，可以發(fā)現(xiàn)以前被認為是無害的信息。
綜上，本題應選擇D選項。
更多資訊：
| CMA是什么 | CMA考試 | CMA考試科目 | CMA考試難度 |
| CMA報名 | CMA報名時間 | CMA報名入口 | CMA報名條件 |
| CMA培訓 | CMA培訓機構 | CMA培訓課程 | CMA培訓費 |
| CMA成績查詢 | CMA認證 | CMA報考條件和要求 | CMA合格分數(shù) |
| CMA學習資料 | CMA考試大綱 | CMA考試教材 | CMA試題回憶 |
新用戶掃碼下載
京公網(wǎng)安備 11010802044457號
