信息安全工程師綜合知識(shí)真題考點(diǎn):安全滲透測(cè)試類(lèi)型
根據(jù)對(duì)測(cè)評(píng)對(duì)象掌握的信息狀況,安全滲透測(cè)試可以分為三種類(lèi)型:黑盒模型、白盒模型、灰盒模型。
1.黑盒測(cè)試:只需要提供測(cè)試目標(biāo)地址,授權(quán)測(cè)試團(tuán)隊(duì)從指定的測(cè)試點(diǎn)進(jìn)行測(cè)試。
2.白盒測(cè)試:需要提供盡可能詳細(xì)的測(cè)試對(duì)象信息,測(cè)試團(tuán)隊(duì)根據(jù)所獲取的信息,制訂特殊的滲透方案,對(duì)系統(tǒng)進(jìn)行高級(jí)別的安全測(cè)試。該方式適合高級(jí)持續(xù)威脅者模擬。
3.灰盒測(cè)試:需要提供部分測(cè)試對(duì)象信息,測(cè)試團(tuán)隊(duì)根據(jù)所獲取的信息,模擬不同級(jí)別的威脅者進(jìn)行滲透。該方式適合手機(jī)銀行和代碼安全測(cè)試。
注:詳見(jiàn)《信息安全工程師教程》(第2版)385頁(yè)
考點(diǎn)相關(guān)真題
安全滲透測(cè)試通過(guò)模擬攻擊者對(duì)測(cè)評(píng)對(duì)象進(jìn)行安全攻擊,以驗(yàn)證安全防護(hù)機(jī)制的有效性。其中需要提供部分測(cè)試對(duì)象信息,測(cè)試團(tuán)隊(duì)根據(jù)所獲取的信息,模擬不同級(jí)別的威脅者進(jìn)行滲透測(cè)試,這屬于( )。
A.黑盒測(cè)試
B.白盒測(cè)試
C.灰盒測(cè)試
D.盲盒測(cè)試
查看答案
參考答案:C
信管網(wǎng)訂閱號(hào)
信管網(wǎng)視頻號(hào)
信管網(wǎng)抖音號(hào)
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專(zhuān)業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專(zhuān)業(yè)軟考教研傾力打造,教材和資料參編作者和資深講師坐鎮(zhèn),通過(guò)深研歷年考試出題規(guī)律與考試大綱,深挖核心知識(shí)與高頻考點(diǎn),為學(xué)員考試保駕護(hù)航。面授、直播&錄播,多種班型靈活學(xué)習(xí),滿(mǎn)足不同學(xué)員考證需求,降低課程學(xué)習(xí)難度,使學(xué)習(xí)效果事半功倍。
發(fā)表評(píng)論 查看完整評(píng)論 | |