首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
John and his team are conducting a penetration test of a client’s network. The team will conduct its testing armed only with kno
John and his team are conducting a penetration test of a client’s network. The team will conduct its testing armed only with kno
admin
2013-12-19
78
问题
John and his team are conducting a penetration test of a client’s network. The team will conduct its testing armed only with knowledge it acquired from the Web. The network staff is aware that the testing will take place, but the penetration testing team will only work with publicly available data and some information from the client. What is the degree of the team’s knowledge and what type of test is the team carrying out?
选项
A、Full knowledge; blind test
B、Partial knowledge; blind test
C、Partial knowledge; double-blind test
D、Zero knowledge; targeted test
答案
B
解析
B正确。在测试真正开展之前,渗透测试(penetration testing)团队对渗透目标会有不同程度的认识。这些认识的程度有:零认识、部分认识和全面认识。John和他的团队拥有部分认识,这个团队对目标有一定的认识。测试也有盲测、双盲测试和有目的的测试几种。John的团队正在进行盲测,这意味着网络人员知道这个测试将要发生。
A不正确。因为John和他的团队对目标并没有全面认识。全面认识意味着团队非常熟悉目标,完全了解网络、使用的软件和相关配置。John的团队拥有从Web上收集的信息和来自客户的部分信息。这属于部分认识。答案的其他部分是正确的,即团队正在进行盲测。
C不正确。因为John和他的团队不是在进行双盲测。双盲测也叫隐性评估,指的是评估人员在不具备安全人员知识的情况下进行的盲测。这使得这个测试可以评估出这个网络的安全等级和人员的反应、日志监控和升级流程,是对一个攻击可能成功或者失败的更为现实的展示。
D不正确。因为John和他的团队既不是零认识水平团队,他们进行的测试也不是一个目标测试。零认识意味着团队完全不了解目标,必须从零开始。John的团队在开始这个项目时已经具备了在线收集的有关项目的认识和客户提供的信息。目标测试通常指的是外部咨询师和内部员工参与的、就特定兴趣领域进行的集中测试。例如,在一个新的应用程序被发布之前,这个团队可能会先测试它的漏洞,然后弥补这些漏洞,最后再将软件投入生产。John的团队并没有就任何特定领域进行集中测试。
转载请注明原文地址:https://kaotiyun.com/show/z8hZ777K
0
CISSP认证
相关试题推荐
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
Historically,humansgetseriousaboutavoidingdisastersonlyafteronehasjuststruckthem.【C1】______thatlogic,2006shoul
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
[A]Meetingdifferentneeds[B]Smallerisbetter[C]Betterproductmakesgreaterquantity[D]Qualityvsquantity[E]Chillyc
Therobotsarecoming.Theseconddecadesofthe21thcenturywillseetheriseofmerchandizedarmythatwillrevolutionizethe
Howmenfirstlearnedtoinventwordsisunknown;inotherwords,theoriginoflanguageisamystery.Allwereallyknowistha
JudithVogtli,directorofanupstateNewYork-basedabstinence(thepracticeofrefrainingfromsex,alcohol,etc)organization
Every40seconds,someonediesfromsuicide,andcloseto800,000fatalitiesoccureachyearintheUnitedStates.【T1】WorldMen
随机试题
A.维生素D3B.胆汁酸C.粪固醇D.类固醇激素E.脂肪酸胆固醇在肾上腺皮质转变为
下列各项,属医患关系基本内容的是()
某患者停经2个月,阴道出血20天,低热3天。出血开始似月经量,并有血块及肉样组织排出,后出血淋漓。B超提示宫腔内不均回声3cm×2cm。该患者可能诊断为
对纱布有吸附性而致药效降低的消毒剂为()。
在理财产品(计划)的存续期内,商业银行应向客户提供其所有相关资产的账单,账单提供应不少于两次,并且至少()提供一次。
某建筑安装企业为增值税一般纳税人,从事建筑安装和设备经营性租赁业务,所有建筑服务业务均由直接管理的项目部施工或分包,自当月开始投建新办公大楼。2017年10月发生与增值税相关的业务如下:(1)本地A建筑项目为营改增后的项目,采取一般计税办法,于当月竣
一般资料:求助者,男性,32岁,己婚,博士,公司职员。求助者主述:快半年了,我为工作的事项,心情不好,情绪低落,内心很乱。求助者自述:我博士毕业后选一家军队单位。进了部队的门,我才发现自己错了。我坚决要求转业,经过三年不懈的努力,我终于到了一家和我专业
棚户区改造工程在某县全面推进。但日前在社会上谣传政府将对租房户进行补贴。广大租房群众为能及时得到补贴到政府门口聚集请愿。5月8日16时,在县政府门前聚集群众最多时达到1000余人,110指挥中心立即指令巡特警大队警力到现场进行先期处置,经过民警的现场稳控,
县级以上公安机关负责人的回避,由同级人民检察院检察长决定。()
数据模型由数据结构、数据操作和【】三个要素组成。
最新回复
(
0
)