A.NmapB.ZzufC.NessusD.Nikto
单项选择题Jim雇主的信息安全团队发现Jim负责维护的Web服务器存在漏洞。他立即应用了补丁,并确信它安装正确,但漏洞扫描程序继续错误地将系统标记为易受攻击。如何处理该问题使其不会继续被错误标记?()
A.卸载并重新安装补丁B.要求信息安全团队将系统标记为已修补且不易受攻击的系统C.更新Web服务器配置中的版本信息D.审查漏洞报告并使用备用补救选项
单项选择题什么被动监控技术记录用户与应用程序或网站的交互以确保质量和性能?()
A.客户端/服务器测试B.真实用户监控C.综合用户监控D.被动用户记录
单项选择题Emily构建了一个脚本,将数据发送到她正在测试的Web应用程序。每次运行脚本时,它都会发送一系列符合Web应用程序预期要求的数据事务,以验证其是否响应典型的客户行为。她使用的是哪种类型的事务,这是什么类型的测试?()
A.综合、被动监控B.综合、用例测试C.被动、动态监控D.被动、模糊测试
单项选择题Jim使用一个工具扫描系统中的可用服务,然后连接到它们以收集横幅信息,以确定正在运行的服务版本。然后,它提供一份报告,详细说明它收集的内容,根据服务指纹、横幅信息以及它收集的相关细节,并结合CVE信息得出结果。Jim使用的是什么类型的工具?()
A.端口扫描器B.服务验证器C.漏洞扫描器D.补丁管理工具
单项选择题Derek想要确保其组织在账户的生命周期内跟踪账户的所有变更。他应该为其组织投入什么类型的工具?()
A.如LDAP的目录服务B.IAM系统C.SIEMD.EDR系统