A.NmapB.NessusC.NiktoD.Sqlmap
单项选择题什么术语描述旨在发现补丁或配置变更引入的新缺陷的软件测试?()
A.非回归测试B.演化测试C.烟雾测试D.回归测试
单项选择题Paul正在审查渗透测试的批准流程,并希望确保其具有适当的管理审查。他应该确保谁批准对业务系统进行渗透测试的请求?()
A.变更咨询委员会B.高级管理层C.系统管理员D.服务所有者
单项选择题除了实施如无线入侵检测系统等无线安全技术之外,为什么还要进行被动扫描?()
A.它可以帮助识别恶意设备B.它可以通过脚本攻击测试无线网络的安全性C.它们在每个无线信道上的短暂停留时间可以让它们捕获更多的数据包D.它们可以帮助测试无线IDS或IPS系统
单项选择题STRIDE代表欺骗、篡改、拒绝、信息披露、拒绝服务以及特权提升,在应用程序威胁建模的什么部分有用?()
A.漏洞评估B.误用案例测试C.威胁分类D.渗透测试规划
单项选择题Angela希想要使用自动化工具测试Web浏览器对意外数据的处理情况。她应该选择什么工具?()
A.NmapB.ZzufC.NessusD.Nikto