A.错误B.警告C.信息D.审计失败
单项选择题Ryan的组织想要确保进行适当的账户管理,但没有集中身份和访问管理工具。Ryan完成验证过程的时间有限。作为内部审计的一部分,他测试账户管理的最佳选择是什么?()
A.验证所有过去90天内变更的账户B.选择高价值的管理账户进行验证C.验证所有过去180天内变更的账户D.验证账户的随机样本
单项选择题Jim正在设计其组织的日志管理系统,并且他知道需要仔细地规划以处理组织的日志数据。以下哪项不是Jim应该关注的因素?()
A.日志的数据量B.缺乏足够的日志来源C.数据存储的安全要求D.网络的带宽
单项选择题Susan需要确保电子商务应用程序组件之间的交互都得到妥善处理。她打算在整个基础结构中验证通信、错误处理和会话管理能力。她计划进行什么类型的测试?()
A.误用案例测试B.模糊测试C.回归测试D.接口测试
单项选择题Jim正在与一家渗透测试承包商合作,该承包商建议使用Metasploit作为渗透测试工作的一部分。当使用Metasploit时,Jim应该期望发生什么?()
A.系统将被扫描漏洞B.系统将被已知漏洞利用C.服务将被探测缓冲区溢出和其他未知缺陷D.系统将被测试零日漏洞攻击
单项选择题Frank的小组正在测试一个其公司开发人员为他们应用程序基础设施构建的新API。以下哪个不是Frank小组发现的常见API问题?()
A.不正确的加密B.对象级授权问题C.用户身份验证问题D.缺乏流速限制