新用戶掃碼下載
掃碼下載APP
及時(shí)接收考試資訊及
備考信息
CMA考試練習(xí)—P1《財(cái)務(wù)規(guī)劃、績效與分析》單選題（8月2日）
CMA（美國注冊管理會(huì)計(jì)師）考試，備考進(jìn)行中！正保會(huì)計(jì)網(wǎng)校為助力考生備考，想獲得備考資料、試題資料，了解更多考試信息，請(qǐng)關(guān)注正保會(huì)計(jì)網(wǎng)校CMA考試專欄！
以下哪項(xiàng)至適合描述滲透測試？
A、指派IT團(tuán)隊(duì)檢查防火墻中的漏洞，不需要社會(huì)工程技術(shù)
B、修復(fù)在對(duì)網(wǎng)絡(luò)和系統(tǒng)進(jìn)行例行漏洞掃描時(shí)發(fā)現(xiàn)的問題，包括電話系統(tǒng)漏洞相關(guān)的問題
C、聘請(qǐng)外部公司評(píng)估防火墻的當(dāng)前狀態(tài)，并提供詳細(xì)概要以及采取糾正措施的計(jì)劃
D、聘請(qǐng)外部公司進(jìn)入公司內(nèi)部潛在的高價(jià)值系統(tǒng)
【正確答案】 D
【答案解析】
A選項(xiàng)：滲透測試至好由外部實(shí)體進(jìn)行，因?yàn)樗c威脅者訪問系統(tǒng)的方式非常相似。
B、C選項(xiàng)：描述的是糾正控制，而不是滲透測試。
D選項(xiàng)：滲透測試至好由一家對(duì)您的網(wǎng)絡(luò)和系統(tǒng)了解很少的外部公司進(jìn)行（稱為黑盒測試）。它扮演著偵察的角色，可以發(fā)現(xiàn)以前被認(rèn)為是無害的信息。
綜上，本題應(yīng)選擇D選項(xiàng)。
【該題針對(duì)“網(wǎng)絡(luò)攻擊檢測和預(yù)防”知識(shí)點(diǎn)進(jìn)行考核】
相關(guān)推薦>>>
推薦閱讀
相關(guān)資訊
免費(fèi)資料下載
- 考試大綱
- 考綱對(duì)比
- 思維導(dǎo)圖
- 學(xué)習(xí)計(jì)劃
- 備考建議
- 歷年試題
新用戶掃碼下載
京公網(wǎng)安備 11010802044457號(hào)
