问答题X 纠错
1、黑盒测试(Black-box):渗透测试人员不具备公司网络的任何信息。
2、白盒测试(White-box):渗透测试人员已经具备内部网络完整信息。
3、灰盒测试(Gray-box):测试人员模拟内部雇员,有一个内部网络的账户,并拥有了访问网络的标准方法。
你可能喜欢
多项选择题
A、利用了微软的可以嵌入exe文件的eml文件的漏洞
B、将木马放在eml文件里
C、然后用一段恶意代码指向它
D、上网者浏览到该恶意网页,就会在不知情下载了木马并执行,没有提示没有警告
多项选择题
A、对http协议命令的过滤
B、对http请求的过滤,主要是对url的过滤
C、对web访问进行身份认证,只允许认证通过的用户访问
D、对http响应的过滤,主要是对内容的过滤
多项选择题
A、操作系统版本升级带来的安全性提高
B、防火墙厂商具有操作系统的源代码,并可实现安全内核
C、对安全内核实现加固处理
D、对每个服务器、子系统都作了安全处理
多项选择题
A、该组包含通过网络远程访问系统的所有用户
B、该组包含当前登录到计算机上的用户
C、当终端服务器以应用程序服务模式被安装时,该组包含使用终端服务器登录到该系统的任何用户
D、以上都不是