哪项至适合描述渗透测试？

普通来源：正保会计网校 2022-01-19

时间不在于你拥有多少，只在于你怎样使用！网校为大家准备了CMA练习题，希望通过这些题目，让你有所进步！

哪项至适合描述渗透测试？

哪项至适合描述渗透测试？

A、指派IT团队检查防火墙中的漏洞，不需要社会工程技术

B、修复在对网络和系统进行例行漏洞扫描时发现的问题，包括电话系统漏洞相关的问题

C、聘请外部公司评估防火墙的当前状态，并提供详细概要以及采取纠正措施的计划

D、聘请外部公司进入公司内部潜在的高价值系统

查看答案解析

【答案】

【解析】

A选项：渗透测试至好由外部实体进行，因为它与威胁者访问系统的方式非常相似。

B、C选项：描述的是纠正控制，而不是渗透测试。

D选项：渗透测试至好由一家对您的网络和系统了解很少的外部公司进行（称为黑盒测试）。它扮演着侦察的角色，可以发现以前被认为是无害的信息。

综上，本题应选择D选项。

#点击查看更多资讯内容#

更多资讯：

报考指南