CISP

为保障系统安全，某单位需要对其跨地区大型网络实时应用系统进行渗透测试，以下关于渗透测试过程的说法不正确的是

发布于 2021-02-17 20:55:02

【单选题】
A 由于在实际渗透测试过程中存在不可预知的风险，所以测试前要提醒用户进行系统和数据备份，以便出现问题时可以及时恢复系统和数据
B 渗透测试从“逆向”的角度出发，测试软件系统的安全性，其价值在于可以测试软件在实际系统中运行时的安全状况
C 渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤
D 为了深入发掘该系统存在的安全威胁，应该在系统正常业务运行高峰期进行渗透测试

关注者

0

被浏览

94

色即是空 2023-02-17

你要求的次数愈多，你就越容易得到你要的东西，而且连带地也会得到更多乐趣。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

wzh1326

这家伙很懒，什么也没写！

提问

回答

880

被采纳

880

关注TA

发私信

相关问题

1

某linux系统由于root口令过于简单，被攻击者猜解后获得了root口令，发现被攻击后，管理员更改了root口令，并请安全专家对系统进行检测，在系统中发现有一个文件的权限如下 -r-s--x--x 1 test tdst 10704 apr 15 2002/home/test/sh请问以下描述哪个是正确的：

2

作业人员应被告知其作业现场和工作岗位存在的隐患风险点、安全注意事项、事故防范措施及紧急处理措施。（）

3

某网站为了更好向用户提供服务，在新版本设计时提供了用户快捷登录功能，用户如果使用上次的IP地址进行访问，就可以无需验证直接登录，该功能推出后，导致大量用户账号被盗用，关于以上问题的说法正确的是:

4

某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登陆时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SHA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则：

5

下列哪些是加强接点继电器（）

6

某公司开发了一个游戏网站，但是由于网站软件存在漏洞，在网络中传输大数据包时总是会丢失一些数据，如一次性传输大于2000个字节数据时，总是会有3到5个字节不能传送到对方，关于此案例，可以推断的是()

7

下列哪些是对继电器的要求（）

8

一张电力通信工作票中，工作许可人与工作负责人可以相互兼任。（）

9

25.《新课程标准》规定”在小学的基础上扩大识字量”要求初中生认字量是( )

10

信息安全保障是网络时代各国维护国家安全和利益的首要任务，以下哪个国家最早将网络安全上长升为国家安全战略，并制定相关战略计划。

发布
问题

手机
浏览

扫码手机浏览

在线
客服