等保2.0中有三类测评方法:______、______和_________。
查看答案
工具测试包括__________、__________、__________等手段。
测试开始前,应确认个主机数据是否已______,保证数据安全。此外,还应确保扫描过程中可能产生的意外情况都已有_____处理措施,准确记录测试开始时间,并由被测单位人员签字确认。
测试结束后,务必确认网络和信息系统在测试后恢复了_______工作,填写准确的结束时间,要求被测单位人员签字确认技术测试卫队系统产生影响。
工具测试接入点的规划随着网络结构、访问控制、主机位置等情况的不同而不同,没有固定的模式可循,但是,根据测试经验,有以下基本的、共性原则:
A. 先由低级别系统向高级别系统探测,再由高级别系统向低级别系统进行探测。
B. 同一系统同等重要程度功能区域之间要相互探测
C. 由较低重要程度区域向较高重要程度区域探测
D. 由外联接口向系统内部探测
E. 跨网络隔离设备(包括网络设备和安全设备)要分段探测