Protego has been contracted to do a network infrastructure test as part of a broader penetration testing engagement. What will you be targeting in this test? (Choose three.)
5 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng gồm ba ý: "IPS devices", "switches" và "AAA servers". Kiểm thử hạ tầng mạng (network infrastructure test) nhắm vào các thành phần tạo nên và bảo vệ mạng: thiết bị chuyển mạch, định tuyến, tường lửa, thiết bị IPS (hệ thống ngăn chặn xâm nhập) và máy chủ AAA (xác thực, cấp quyền, kế toán, như RADIUS hay TACACS+), nhằm tìm cấu hình sai, VLAN hopping, giao thức quản trị không mã hoá hay khả năng vượt qua kiểm soát. "virtual machines (VM) that are running in the cloud" không được chọn vì máy ảo trên đám mây thuộc phạm vi kiểm thử đám mây (cloud penetration test), gắn với mô hình trách nhiệm chia sẻ và cần phép của nhà cung cấp. "the digital storefront" không được chọn vì cửa hàng trực tuyến là ứng dụng web, thuộc kiểm thử ứng dụng (application-based test) với các lỗi như chèn SQL hay XSS.
Cùng phần 1
Which statement best describes a black box penetration test?Có lời giảiCâu hỏiWhich threat actor term describes a well-funded and motivated group that will use the latest attack techniques for financial gain?Có lời giảiCâu hỏiSometimes a tester cannot virtualize a system to do the proper penetration testing. What action should be taken if a system cannot be tested in a virtualized environment?Có lời giảiCâu hỏiCả 15 câu của chủ đề15 câu