时间不在于你拥有多少,只在于你怎样使用!网校为大家准备了CMA练习题,希望通过这些题目,让你有所进步!
哪项至适合描述渗透测试?
A、指派IT团队检查防火墙中的漏洞,不需要社会工程技术
B、修复在对网络和系统进行例行漏洞扫描时发现的问题,包括电话系统漏洞相关的问题
C、聘请外部公司评估防火墙的当前状态,并提供详细概要以及采取纠正措施的计划
D、聘请外部公司进入公司内部潜在的高价值系统
A选项:渗透测试至好由外部实体进行,因为它与威胁者访问系统的方式非常相似。
B、C选项:描述的是纠正控制,而不是渗透测试。
D选项:渗透测试至好由一家对您的网络和系统了解很少的外部公司进行(称为黑盒测试)。它扮演着侦察的角色,可以发现以前被认为是无害的信息。
综上,本题应选择D选项。
更多资讯:
了解CMA
报名时间
准考信打印
考试时间
考试题型
成绩查询
证书管理
福利政策
2024新课
了解详情15800元/2年