工具测试接入点的规划随着网络结构、访问控制、主机位置等情况的不同而不同,没有固定的模式可循,但是,根据测试经验,有以下基本的、共性原则:
A. 先由低级别系统向高级别系统探测,再由高级别系统向低级别系统进行探测。
B. 同一系统同等重要程度功能区域之间要相互探测
C. 由较低重要程度区域向较高重要程度区域探测
D. 由外联接口向系统内部探测
E. 跨网络隔离设备(包括网络设备和安全设备)要分段探测
查看答案
测评人员进行访谈调研时,应注意
A. 不能“照本宣科”,应根据自身工作的特点制定访谈记录表;
B. 保证测评信息不外泄,不能将调查表泄露给被测信息系统相关人员
C. 避免重复提问,或尽量做到“一问多答”
D. 避免使用录音设备
同一系统可能有多个子系统,这些子系统安全等级都相同,所以要相互探测。
A. 对
B. 错
一定要获取被测单位的现场测试授权后,再进入现场,根据《工具测试作业指导书》中的测试步骤,进行现场测试。
A. 对
B. 错
测试结束后,需要被测方人员确认被测系统状态正常并签字后离场。
A. 对
B. 错