CISP1-300

为了保障系统安全，某单位需要对其跨地区大型网络实时应用系统进行渗透测试，以下关于渗透测试过程的说法不正确的是

发布于 2021-03-19 23:34:01

【单选题】
A 由于在实际渗透测试过程中存在不可预知的风险，所以测试前要提醒用户进行系统和数据备份，以便出现问题时可以及时恢复系统和数据
B 渗透测试从“逆向”的角度出发，测试软件系统的安全性，其价值在于可以测试软件在实际系统中运行时的安全状况
C 渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤
D 为了深入发掘该系统存在的安全威胁，应该在系统正常业务运行高峰期进行渗透测试

关注者

0

被浏览

95

victory 2023-03-19

IT界扛把子

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

美滋滋

整天做梦的纠结症患者

提问

回答

1369

被采纳

1369

关注TA

发私信

相关问题

1

某项目的主要内容为建造A类机房，监理单位需要根据《电子信息系统机房设计规范》（GB50174-2008）的相关要求，对承建单位的施工设计方案进行审核，以下关于监理单位给岀的审核意见错误的是：

2

关于恶意代码的守护进程的功能，以下说法正确的是（）

3

某贸易公司的OA系统由于存在系统漏洞，被攻击者上传了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次，事件发生时间为周三，因此导致该公司三个工作日的数据丢失并使得OA系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务。在事故处理报告中，根据GB/Z20968-2007《信息安全事件分级分类指南》，该事件的准确分类和定级应该是

4

2110306015.对于飞机座舱内的纤维、塑料和橡胶等物品的着火（A 类火），最适合的灭火剂是：

5

完整性约束指的是为了防止不符合规范的数据进入数据库，在用户对数据进行接入、修改、删除等操作时， DBMS自动按照一定的约束条件对数据进行监测，使不符合规范的数据不能进入数据库，以确保数据库中存储的数据正确、有效、相容。有一个关系型数据库：学生表中含学号、姓名、系别等字段，规定学号的值域是8个数字组成的字符串属于（）

6

2120306016.发动机灭火系统中采用固定式灭火瓶。在机身一侧或主轮舱中有红色和黄色释放指示膜片，当红色膜片被冲掉（破）时，表明：

7

某单位计划在今年开发一套办公自动化（0A）系统，将集团公司各地的机构通过互联网进行协同办公。在0A 系统的设计方案评审会上，提出了不少安全开发的建议，作为安全专家，请指出大家提的建议中不太合适的一条？

8

若一个组织声称自己的ISMS符合ISO/TEC27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，以下哪个选项的内容不属于常规控制措■施的范围（）

9

张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击？

10

2110306017.发动机火警探测系统探测到过热或火警情况时，驾驶舱中的火警信号通常为：

发布
问题

手机
浏览

扫码手机浏览

在线
客服