niusouti.com
参考答案和解析
答案:正确
更多“专业安全评估服务对目标系统通过工具扫描和人工检查,进行专业安全的技术评定,并根据评估结果 ”相关问题
  • 第1题:

    主机系统加固时根据专业安全评估结果,制定相应的系统加固方案,针对不同目标系统,通过打补丁、修改安全配置、增加安全机制等方法,合理进行安全性加强。( )


    正确答案:正确

  • 第2题:

    下列关于安全评估的捕述中,错误的是______。

    A) 在大型网络中评估分析系统通常采用控制台和代理结合的结构

    B) 网络安全评估分析技术常被用来进行穿透实验和安全审计

    C) X-Scanner可采用多线程方式对系统进行安全评估

    D) ISS采用被动扫描方式对系统进行安全评估

    A.

    B.

    C.

    D.


    正确答案:D

  • 第3题:

    资产评估是指 评估机构 及其 评估专业人员根据委托对评估对象价值进行评定 、估算 ,并出具评估报告的 专业服务行为。


    A

  • 第4题:

    下列关于安全评估的描述中,错误的是

    A.在大型网络中评估分析系统通常采用控制台和代理结合的结构

    B.网络安全评估分析技术常被用来进行穿透实验和安全审计

    C.X-Scanner可采用多线程方式对系统进行安全评估

    D.ISS采用被动扫描方式对系统进行安全评估


    正确答案:D
    网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。在大型网络中评估分析系统通常采用控制台和代理结合的结构。网络安全评估技术常被用来进行穿透实验和安全审计。X-Scanner采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测,对系统进行安全评估。ISS的SystemScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞,采用的是主动采用积极的、非破坏的扫描方式。被动扫描工作方式类似于IDS。因此D中描述错误。

  • 第5题:

    安全评估机构应根据设备安全技术档案资料情况、检查检测结果等,依据有关标准要求,对设备进行安全评估判别,得出安全评估结论及有效期,并应出具安全评估报告。


    答案:对
    解析:
    安全评估机构应根据设备安全技术档案资料情况、检查检测结果等,依据有关标准要求,对设备进行安全评估判别,得出安全评估结论及有效期,并应出具安全评估报告。