多项选择题
工具测试前要对目标系统中的网络设备、安全设备、服务器设备及目标系统网络拓扑结构等信息进行收集,关于信息收集,下列说法正确的是()
A.对于网络设备,要收集物理端口情况,来判断其是否具有接入测试工具的条件;对网络设备的型号则不必收集,因为没有实际用途。
B.对于安全设备,收集其IP地址时要注意防火墙、IDS等可能工作在透明模式或没有IP地址。
C.对于服务器,要了解其主要业务时段,为选择工具测试时间段做准备。
D.对于网络拓扑结构,要了解区域划分、网络设备和安全设备的位置、区域之间的大概业务数据流程等信息。
点击查看答案&解析
相关考题
-
多项选择题
日常运营层应设置()岗位或角色,负责具体落实大数据系统各项网络安全等级保护工作、日常具体安全运维工作。
A.系统管理员
B.网络管理员
C.安全管理员
D.数据管理员 -
多项选择题
以下哪几种安全保护措施没有做到位将容易引发云计算平台的高风险?()
A.入侵防范设备或相关组件缺少电子邮件发送告警信息的功能
B.虚拟化网络边界处未进行有效的访问控制
C.不能检测到虚拟机与宿主机之间、虚拟机与虚拟机之间的网络攻击行为
D.云管理平台对云服务客户的网络攻击行为记录包括攻击类型、攻击时间、攻击流量,但缺少攻击者IP记录 -
多项选择题
一般情况下,一套全面的安全管理体系文件应包含哪些内容?()
A.总体方针策略
B.各类安全管理制度
C.操作规程类文档
D.记录表单类文档
