单项选择题
NIST特殊出版物800-115《信息安全测试和评估技术指南》提供了NIST的渗透测试流程。使用此图示以及渗透测试知识回答问题。
以下哪项不是发现阶段的一部分?()
A.主机名和IP地址信息收集B.服务信息捕获C.垃圾搜寻D.特权提升
单项选择题 Elaine在其组织使用的产品中发现了一个以前未知的严重漏洞。她的组织致力于道德披露,而Elaine希望遵循常见的道德披露实践。她应该先做什么?()
单项选择题 漏洞扫描器不能发现什么类型的漏洞?()
单项选择题 Henry想要验证他的备份是正常工作的。以下哪个选项对他来说是最佳方式以确保在真实灾难恢复场景中备份是有用的?()