TEST NUMER XV : Przeprowadzanie Testu Penetracji

A) Aby symulować metody stosowane przez intruzów w celu uzyskania eskalowanych uprawnień

B) Aby sprawdzić, czy można uzyskać poufne dane sieciowe

C) Aby przetestować postawę bezpieczeństwa oraz zasady i procedury organizacji

D) Aby uzyskać hasła

A) Oceny Białych Kapeluszy

B) Oceny podatności

C) Testy penetracyjne

D) Audyty bezpieczeństwa

E) Oceny Czarnych Kapeluszy

A) Automatyczne narzędzia testujące

B) Testowanie Białych Kapeluszy i Czarnych Kapeluszy

C) Testowanie ręczne

D) Automatyczne testy

A) Test ogniowy

B) Test penetracyjny

C) Audyt aktywówy

D) Audyt systemów

A) Określanie postawy bezpieczeństwa organizacji

B) Znajdowanie i przesyłanie nieprawidłowego parametru

A) Utworzenie mapę sieci, skanując

B) Zlokalizowanie połączenia dostępu zdalnego do sieci

C) Podpisanie z klientem zakresu pracy, NDA i dokumentu zwolnienia z odpowiedzialności

D) Wykonanie audyt bezpieczeństwa fizycznego, aby upewnić się, że witryna fizyczna jest bezpieczna

A) Password crackers

B) Narzędzia do skanowania portów

C) Narzędzia do skanowania narażenia na atak

D) Narzędzia do testowania sieci

E) Narzędzia oceny bazy danych

F) Żadne z powyższych

A) Mapowanie katalogu

B) Gromadzenie informacji konkurencyjnych

C) Klasyfikacja aktywów

D) Pozyskanie celu

E) Oferta produktów / usług

F) Wykonywanie, wszczepianie i wciąganie

G) Inżynieria społeczna

A) Użyj narzędzi, które wykorzystają lukę w zabezpieczeniach i zostaw znak

B) Utwórz raport informujący kierownictwo o tym, gdzie luka istnieje

C) Eskaluj uprawnienia w systemie podatnym na ataki.

D) Wykonaj polecenie w systemie podatnym na atak, aby połączyć się z innym systemem w sieci i pozostawić znak

A) Sugerowane poprawki lub środki naprawcze

B) Nazwiska osób odpowiedzialnych za bezpieczeństwo

C) Szeroko zakrojone przeciwdziałania krok po kroku

D) Wyniki testu penetracji

A) Używane narzędzia

B) Lokalizacja ataku

C) Zezwolenie od właściciela

D) Złośliwe zamiary

A) Zwolnienie z odpowiedzialności

B) Umowa o nieujawnianiu

C) Zawrzyj nieszkodliwą umowę

D) Umowa ramowa

A) Audyt zgodności

B) Audyt sieci

C) Audyt bezpieczeństwa

D) Kontrola walidacji

A) Wyniki

B) Remediacja

C) Zgodność

D) Streszczenie wykonawcze

A) Ocena wewnętrznan

B) Testowanie Black Hat

C) Test pełnej wiedzy

D) Audyt organizacji

A) Test White Hat

B) Test Black Hat

C) Test Gray Hat

D) Ocena wewnętrzna

A) Szczególne wymogi audytu

B) Mniej ryzykowny

C) Więcej ustaleń

D) Skuteczne środki zaradcze

A) Faza wstępnego ataku

B) Faza zbierania informacji

C) Faza ataku

D) Etap pobierania odcisków palców

A) Wymagania dotyczące usług

B) Umowa o poziomie usług (SL

C) Minimalne poziomy wydajności

D) Plan powrotu awaryjnego

A) Internetowy skaner ISS

B) Wpływ podstawowy

C) Retina

D) Nessus