分享到微信
信息安全工程師綜合知識真題考點(diǎn)：安全滲透測試類型
根據(jù)對測評對象掌握的信息狀況，安全滲透測試可以分為三種類型：黑盒模型、白盒模型、灰盒模型。
1.黑盒測試：只需要提供測試目標(biāo)地址，授權(quán)測試團(tuán)隊(duì)從指定的測試點(diǎn)進(jìn)行測試。
2.白盒測試：需要提供盡可能詳細(xì)的測試對象信息，測試團(tuán)隊(duì)根據(jù)所獲取的信息，制訂特殊的滲透方案，對系統(tǒng)進(jìn)行高級別的安全測試。該方式適合高級持續(xù)威脅者模擬。
3.灰盒測試：需要提供部分測試對象信息，測試團(tuán)隊(duì)根據(jù)所獲取的信息，模擬不同級別的威脅者進(jìn)行滲透。該方式適合手機(jī)銀行和代碼安全測試。
考點(diǎn)相關(guān)真題
-
安全滲透測試通過模擬攻擊者對測評對象進(jìn)行安全攻擊，以驗(yàn)證安全防護(hù)機(jī)制的有效性。其中需要提供部分測試對象信息，測試團(tuán)隊(duì)根據(jù)所獲取的信息，模擬不同級別的威脅者進(jìn)行滲透測試，這屬于（ ）。
A．黑盒測試
B．白盒測試
C．灰盒測試
D．盲盒測試查看答案
參考答案：C
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽課程
考試信息推送