Which of the following is considered an administrative control in penetration testing remediation?

Đáp án đúng: "Enforcing minimum password requirements". Trong khắc phục sau kiểm thử xâm nhập, biện pháp kiểm soát được chia thành nhóm kỹ thuật, quản lý (administrative), vận hành và vật lý; kiểm soát quản lý là chính sách, quy trình, tiêu chuẩn do tổ chức ban hành, và yêu cầu độ dài, độ phức tạp tối thiểu của mật khẩu là một chính sách như vậy, dù sau đó có thể được thực thi bằng công cụ kỹ thuật. "Implementing biometric access systems" là kiểm soát vật lý, dùng đặc điểm sinh trắc như vân tay để kiểm soát người ra vào khu vực. "Installing firewalls" là kiểm soát kỹ thuật, lọc lưu lượng mạng theo luật bằng thiết bị hoặc phần mềm. "Using network segmentation" cũng là kiểm soát kỹ thuật, chia mạng thành các vùng tách biệt để hạn chế kẻ tấn công di chuyển ngang khi đã xâm nhập được một máy.