画出其网络拓扑结构示意图。确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。

admin2009-01-10 77

问题画出其网络拓扑结构示意图。
确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。

选项

答案针对系统的网络边界和各区域设备的情况，在系统及其边界中设置A到C，3个工具接入点。 A接入点(互联网接入)：设在Internet中，探测目标系统的防火墙1、防火墙2、Web服务器、Web数据库，测试其对该点暴露出的安全漏洞情况。 B接入点(Web服务器区)：接在交换机1上，探测目标系统的Web服务器、Web数据库、防火墙2、数据库服务器、应用系统服务器和备份服务器，测试其对该点暴露出的安全漏洞情况。 C接入点(后台信息系统区)：接在交换机2上，探测目标系统的数据库服务器、应用系统服务器和备份服务器，测试其对该点暴露出的安全漏洞情况。

解析

转载请注明原文地址:https://www.kaotiyun.com/show/TKWZ777K

本试题收录于：软件评测师下午应用技术考试题库软考中级分类

软件评测师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

画出其网络拓扑结构示意图。确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。

软件评测师下午应用技术考试

软考中级

云计算服务类型不包含的是()。

按信息系统构成，信息系统安全划分为物理层面安全、网络层面安全、系统层面安全、()、管理层面安全。

项目管理是信息系统项目建设单位、承建单位、监理单位的共同基础，以下描述不正确的是()。

为应对灾难，X金融信息云服务提供商的数据存储系统将数据在异地站点保存，与公司的日常办公地点相隔离。这个异地恢复站点可以将服务器、数据、应用程序与主服务器同步运行，这样的恢复站点称为()。

某系统集成企业在项目实施阶段出现突发情况，引起进度问题。此时监理单位应通过()，督促各方采取应急措施赶上进度要求，以便项目的开发能以预期进度完成。

关于质量控制点的说法，不正确的是()。

面向对象系统设计的内容不包括()。

根据软件项目的规模等级和安全性等级、软件测试可由不同机构组织实施。集成测试通常由()组织实施。

软件工程中，(35)不属于用户文档的内容。

某企业集团决定裁掉盈利水平在平均线以下的业务类型，将财力集中于主营业务的战略调整属于（）

有机磷农药中毒引起的迟发性神经病多发生在急性重度中毒多长时间后

哪项检查对确定患牙治疗方案最有帮助若治疗成功，家长要求修复缺损的牙应

受精卵开始着床一般开始于受精的第()。

换热器传热单元数NTU的定义式应该是()。

【2014年河北石家庄.判断】义务教育的经费保障的具体办法由各级地方政府规定。()

InApril,BritishresearchersatUniversityCollegeLondonfoundthat,ratherthantherecommendedfive,sevendailyportionsof

采用线性链表表示一个向量时，要求占用的存储空间地址(37)。

Itisimportantthatwe________thetaskaheadoftime.

画出其网络拓扑结构示意图。 确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。

软件评测师下午应用技术考试

软考中级

云计算服务类型不包含的是()。

按信息系统构成，信息系统安全划分为物理层面安全、网络层面安全、系统层面安全、()、管理层面安全。

项目管理是信息系统项目建设单位、承建单位、监理单位的共同基础，以下描述不正确的是()。

为应对灾难，X金融信息云服务提供商的数据存储系统将数据在异地站点保存，与公司的日常办公地点相隔离。这个异地恢复站点可以将服务器、数据、应用程序与主服务器同步运行，这样的恢复站点称为()。

某系统集成企业在项目实施阶段出现突发情况，引起进度问题。此时监理单位应通过()，督促各方采取应急措施赶上进度要求，以便项目的开发能以预期进度完成。

关于质量控制点的说法，不正确的是()。

面向对象系统设计的内容不包括()。

根据软件项目的规模等级和安全性等级、软件测试可由不同机构组织实施。集成测试通常由()组织实施。

软件工程中，(35)不属于用户文档的内容。

某企业集团决定裁掉盈利水平在平均线以下的业务类型，将财力集中于主营业务的战略调整属于（）

有机磷农药中毒引起的迟发性神经病多发生在急性重度中毒多长时间后

哪项检查对确定患牙治疗方案最有帮助若治疗成功，家长要求修复缺损的牙应

受精卵开始着床一般开始于受精的第()。

换热器传热单元数NTU的定义式应该是()。

【2014年河北石家庄.判断】义务教育的经费保障的具体办法由各级地方政府规定。()

InApril,BritishresearchersatUniversityCollegeLondonfoundthat,ratherthantherecommendedfive,sevendailyportionsof

采用线性链表表示一个向量时，要求占用的存储空间地址(37)。

Itisimportantthatwe________thetaskaheadoftime.

画出其网络拓扑结构示意图。确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。