画出其网络拓扑结构示意图。确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。

admin2009-01-10 91

问题画出其网络拓扑结构示意图。
确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。

选项

答案针对系统的网络边界和各区域设备的情况，在系统及其边界中设置A到C，3个工具接入点。 A接入点(互联网接入)：设在Internet中，探测目标系统的防火墙1、防火墙2、Web服务器、Web数据库，测试其对该点暴露出的安全漏洞情况。 B接入点(Web服务器区)：接在交换机1上，探测目标系统的Web服务器、Web数据库、防火墙2、数据库服务器、应用系统服务器和备份服务器，测试其对该点暴露出的安全漏洞情况。 C接入点(后台信息系统区)：接在交换机2上，探测目标系统的数据库服务器、应用系统服务器和备份服务器，测试其对该点暴露出的安全漏洞情况。

解析

转载请注明原文地址:https://kaotiyun.com/show/TKWZ777K

本试题收录于：软件评测师下午应用技术考试题库软考中级分类

软件评测师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

画出其网络拓扑结构示意图。确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。

软件评测师下午应用技术考试

软考中级

我国陆续建成了“两网、一站、四库、十二金”工程为代表的国家级信息系统，其中的“一站”属于()电子政务模式。

以下关于进度管理工具Gantt图的叙述中，不正确的是()。

以下关于光缆测试及使用的测试工具描述错误的是()。

总监不能将部分工作委托给总监代表，以下说法错误的是()。

从安全保护的程度和等级的角度，信息系统安全划分为用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、()。

在某工程翱络计划中，工作E有两项紧后工作。这两项紧后工作的最早开始时间和最晚开始时间分别为第15天和第18天。工作E的最早开始时间和最迟开始时间分别为第6天和第9天。如果工作E的持续时间为9天，则工作E的()。

在项目实施阶段，承建单位对所发生的质量事故未进行处理就继续进行，()有权下达停工令。

某工程项目，完工预算为2000万元。到目前为止，由于某些特殊原因，实际支出800万元，成本绩效指数为0．8，假设后期不再发生成本偏差，则完工预算(EAC)为()万元。

软件需求分析阶段的成果不包括()。

试述《中华民国临时约法》的主要内容，及其与《中华民国临时政府组织大纲》的不同。

腹腔干动脉的分支叙述正确的是

Bobath技术抑制异常模式常用方法不包括

贫血患者血片示红细胞大小不等、中心淡染；血清铁饱和度16％。最可能的诊断是

根据《药品经营质量管理规范》，关于药品批发企业药品收货与验收的说法，错误的是

《中华人民共和国合同法》规定，属于不得撤销要约的情况有(　　)。

Questions6～10refertothefollowingjobadvertisement．WhatisNOTmentionedasapotentialpositiononacruiseship?

在某种情况下，Word文档中插入文字时，会删除光标后面的文字。如果想在插入文字时，光标后的内容不被删除，可以按一次键盘上的()。

制造费用和管理费用都是本期发生的生产费用，因此，均应计入当期损益。()

A、Helikesthecurrenttemperature.B、Hewishestheweatherwouldgetwarmer.C、Helikescookingfood.D、Hethinkshewilllike

画出其网络拓扑结构示意图。 确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。

软件评测师下午应用技术考试

软考中级

我国陆续建成了“两网、一站、四库、十二金”工程为代表的国家级信息系统，其中的“一站”属于()电子政务模式。

以下关于进度管理工具Gantt图的叙述中，不正确的是()。

以下关于光缆测试及使用的测试工具描述错误的是()。

总监不能将部分工作委托给总监代表，以下说法错误的是()。

从安全保护的程度和等级的角度，信息系统安全划分为用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、()。

在某工程翱络计划中，工作E有两项紧后工作。这两项紧后工作的最早开始时间和最晚开始时间分别为第15天和第18天。工作E的最早开始时间和最迟开始时间分别为第6天和第9天。如果工作E的持续时间为9天，则工作E的()。

在项目实施阶段，承建单位对所发生的质量事故未进行处理就继续进行，()有权下达停工令。

某工程项目，完工预算为2000万元。到目前为止，由于某些特殊原因，实际支出800万元，成本绩效指数为0．8，假设后期不再发生成本偏差，则完工预算(EAC)为()万元。

软件需求分析阶段的成果不包括()。

试述《中华民国临时约法》的主要内容，及其与《中华民国临时政府组织大纲》的不同。

腹腔干动脉的分支叙述正确的是

Bobath技术抑制异常模式常用方法不包括

贫血患者血片示红细胞大小不等、中心淡染；血清铁饱和度16％。最可能的诊断是

根据《药品经营质量管理规范》，关于药品批发企业药品收货与验收的说法，错误的是

《中华人民共和国合同法》规定，属于不得撤销要约的情况有( )。

Questions6～10refertothefollowingjobadvertisement．WhatisNOTmentionedasapotentialpositiononacruiseship?

在某种情况下，Word文档中插入文字时，会删除光标后面的文字。如果想在插入文字时，光标后的内容不被删除，可以按一次键盘上的()。

制造费用和管理费用都是本期发生的生产费用，因此，均应计入当期损益。()

A、Helikesthecurrenttemperature.B、Hewishestheweatherwouldgetwarmer.C、Helikescookingfood.D、Hethinkshewilllike

画出其网络拓扑结构示意图。确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。

《中华人民共和国合同法》规定，属于不得撤销要约的情况有(　　)。