單項選擇題Ann，一位安全分析師，正在為即將到來的安全審計做準(zhǔn)備。為了確保她識別了沒有應(yīng)用的安全控制和補丁并且不會攻擊操作系統(tǒng)，Ann將會采取下面哪種方式？（）
A.脆弱性掃描
B.SQL注入
C.滲透測試
D.防病毒更新
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題Ann，一位軟件安全工程師，為一家大型軟件供應(yīng)商工作。下面哪個舉措可以在產(chǎn)品發(fā)布前執(zhí)行用來幫助阻止競態(tài)條件，緩沖區(qū)溢出和其他類似的脆弱性？（）
A.產(chǎn)品基線報告
B.輸入驗證
C.補丁回歸測試
D.代碼復(fù)審
2.單項選擇題一個內(nèi)部審計團(tuán)隊想要加強密碼策略以此支持特殊字符。下面哪種密碼控制將會達(dá)到這個目標(biāo)？（）
A.加逆向加密
B.密碼復(fù)雜性策略
C.增加密碼長度
D.允許單點登錄
3.單項選擇題下面哪個工具允許Ann這個安全管理員，能夠最佳地對于網(wǎng)絡(luò)中所有流量計數(shù)（）
A.Honeypot蜜罐
B.Port scanner端口掃描器
C.Protocol analyzer協(xié)議分析器
D.Vulnerability scanner脆弱性掃描器
4.單項選擇題一個流程，用來測試應(yīng)用程序的功能，而不需要知曉任何內(nèi)部機制，這個流程是（）
A.Black box testing黑盒測試
B.White box testing白盒測試
C.Black hat testing黑帽測試
D.Gray box testing灰盒測試
5.單項選擇題Ann，一名安全技術(shù)專家，正在審核入侵檢測系統(tǒng)日志文件，她發(fā)現(xiàn)從網(wǎng)絡(luò)中交換機產(chǎn)生大量包有關(guān)的告警。調(diào)查之后，她發(fā)現(xiàn)這是網(wǎng)絡(luò)中的正?；顒?。下面哪一項最好地描述了這個結(jié)果？（）
A.True negatives真實的消極
B.True positives真實的積極
C.False positives錯誤的積極
D.False negatives錯誤的消極
最新試題
限制被保護(hù)網(wǎng)絡(luò)與因特網(wǎng)之間或其他網(wǎng)絡(luò)之間信息訪問的部件或部件集被稱為（）
題型：單項選擇題
Windows系統(tǒng)中域控制器能夠容納SID的數(shù)量是（）
題型：單項選擇題
傳統(tǒng)邊界防火墻主要有四種典型的應(yīng)用環(huán)境，分別是什么？
題型：問答題
IIS6.0相對于IIS5.0安全性有了很大的提高，主要表現(xiàn)在（）
題型：多項選擇題
惡意代碼的靜態(tài)分析工具有（）
題型：多項選擇題
用來尋找源代碼錯誤的靜態(tài)分析工具是（）
題型：單項選擇題
下列說法中服務(wù)器端口號的說法正確的是（）
題型：單項選擇題
下面哪些是SAN的主要構(gòu)成組件（）
題型：多項選擇題
下列屬于常用的漏洞掃描工具有（）
題型：多項選擇題
用倒影射單字母加密方法對單詞computer加密后的結(jié)果為（）
題型：單項選擇題