第1題

下面哪一個工具不支持漏洞掃描（）

A、BT5

B、NMAP

C、wireshahe

D、nessus

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析：漏洞掃描是指基于漏洞數(shù)據(jù)庫，通過掃描等手段對指定的遠程或者本地計算機系統(tǒng)的安全脆弱性進行檢測，發(fā)現(xiàn)可利用的漏洞的一種安全檢測（滲透攻擊）行為。

市場上的漏洞掃描工具眾多。其中尤以專門提供saas服務(wù)的qualys工具為首，專為各類企業(yè)提供云端的包括企業(yè)網(wǎng)絡(luò)、網(wǎng)站應(yīng)用等多方位的定制化掃描檢測與報告服務(wù)。

另外，foundstone, rapid7, nessus等廠商在業(yè)界也都有著較高的地位，可以提供相對較先進的服務(wù)。

相較而言，國內(nèi)的一些掃描工具不論就掃描速率、問題發(fā)現(xiàn)的完整性還是誤報率上來說，技術(shù)水平還是需要進一步提高的。但目前國內(nèi)不少企業(yè)也都開始紛紛嘗試云端的定制化服務(wù)，也開辟了一塊新的市場。

第2題：

Which of the following recovery strategies is MOST appropriate for a business having multiple offices within a region and a limited recovery budget?

A、A hot site maintained by the business

B、A commercial cold site

C、A reciprocal arrangement between its offices

D、A third-party hot site

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析：

哪一種恢復(fù)策略是最適合的對于一個有許多在一個地區(qū)的辦公室并且有著較有限的恢復(fù)預(yù)算

A、熱站

B、冷站

C、互惠協(xié)議

D、第三方熱戰(zhàn)

注：對于一個地區(qū)內(nèi)有許多辦事處的業(yè)務(wù)，其辦公室間的互惠安排將是最合適的。每個辦公室可以被指定為其他辦公室的回收站。這將是最不昂貴的方法，提供一個可接受的信心水平。由企業(yè)維護的熱門網(wǎng)站將是一個昂貴的解決方案，但將提供高度的信心。多個站點租用多個寒冷的網(wǎng)站將導(dǎo)致一個昂貴的解決方案，具有高度的信心。第三方回收設(shè)施由傳統(tǒng)的熱點站點提供。這將是一個昂貴的方法提供了高度的信心。