第1題

下面哪一個工具不支持漏洞掃描（）

A、BT5

B、NMAP

C、wireshahe

D、nessus

信管網參考答案：C

信管網參考解析：漏洞掃描是指基于漏洞數(shù)據庫，通過掃描等手段對指定的遠程或者本地計算機系統(tǒng)的安全脆弱性進行檢測，發(fā)現(xiàn)可利用的漏洞的一種安全檢測（滲透攻擊）行為。

市場上的漏洞掃描工具眾多。其中尤以專門提供saas服務的qualys工具為首，專為各類企業(yè)提供云端的包括企業(yè)網絡、網站應用等多方位的定制化掃描檢測與報告服務。

另外，foundstone, rapid7, nessus等廠商在業(yè)界也都有著較高的地位，可以提供相對較先進的服務。

相較而言，國內的一些掃描工具不論就掃描速率、問題發(fā)現(xiàn)的完整性還是誤報率上來說，技術水平還是需要進一步提高的。但目前國內不少企業(yè)也都開始紛紛嘗試云端的定制化服務，也開辟了一塊新的市場。

第2題：

Which of the following recovery strategies is MOST appropriate for a business having multiple offices within a region and a limited recovery budget?

A、A hot site maintained by the business

B、A commercial cold site

C、A reciprocal arrangement between its offices

D、A third-party hot site

信管網參考答案：C

信管網參考解析：

哪一種恢復策略是最適合的對于一個有許多在一個地區(qū)的辦公室并且有著較有限的恢復預算

A、熱站

B、冷站

C、互惠協(xié)議

D、第三方熱戰(zhàn)

注：對于一個地區(qū)內有許多辦事處的業(yè)務，其辦公室間的互惠安排將是最合適的。每個辦公室可以被指定為其他辦公室的回收站。這將是最不昂貴的方法，提供一個可接受的信心水平。由企業(yè)維護的熱門網站將是一個昂貴的解決方案，但將提供高度的信心。多個站點租用多個寒冷的網站將導致一個昂貴的解決方案，具有高度的信心。第三方回收設施由傳統(tǒng)的熱點站點提供。這將是一個昂貴的方法提供了高度的信心。