基于主机的脆弱性评估有什么优缺点？

相似题目

• 风险评估实施过程中脆弱性识别主要包括什么方面（）

  A . 软件开发漏洞 B . 网站应用漏洞 C . 主机系统漏洞 D . 技术漏洞与管理漏洞

  查看最佳答案

• （）是通过基于主机的安全漏洞扫描工具进行离线扫描或在线扫描，及时发现主机存在的系统漏洞以及其它安全风险，主要用于评估主机的安全性，检查其是否符合业界最佳的安全实践和规范。

  A . 安全扫描评估业务 B . 主机租赁 C . 机房租赁 D . IP地址租赁

  查看最佳答案

• 什么是基于问题的风险评估？

  查看最佳答案

• 信息安全风险评估包括资产评估、（）、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。

  A . 安全评估 B . 威胁评估 C . 漏洞评估 D . 攻击评估

  查看最佳答案

• 信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。

  A . 正确 B . 错误

  查看最佳答案

• CAD系统分类中的集中式主机系统有什么优缺点？

  查看最佳答案

• 基于主机的漏洞扫描不需要有主机的管理员权限。

  A . 正确 B . 错误

  查看最佳答案

• 基于WAP的移动支付系统存在的缺点有（）

  A . A．移动终端只能以C/S方式访问因特网，WAP也不能显示复杂格式的图形。 B . B．移动终端通过WAP网关才能访问因特网。 C . C．只能在在线状态下进行，终端设备不能离开本地存储区。 D . D．移动终端要使用某些服务必须更换手机。

  查看最佳答案

• 在审计时，审计师评估内部控制的足够性。一个审计师考虑审计什么，以及基于以下哪项审计师评估的实质性测试的程度？（）

  A . 预防控制 B . 检查控制 C . 纠正控制 D . 控制风险

  查看最佳答案

• 对技术符合性进行核查，若使用渗透测试或脆弱性评估时（）

  A . 测试宜预先计划，并形成文件 B . 需要专业技术专家执行 C . 计划可重复执行 D . 可以代替风险评估

  查看最佳答案

• 什么是基于主机的入侵检测系统，有什么优缺点？

  查看最佳答案

• 什么是基于网络的入侵检测系统，有什么优缺点？

  查看最佳答案

• 弱性树脂有什么特性？

  查看最佳答案

• 商业银行压力测试的目的是为了评估金融部门的风险和潜在脆弱性。

  A . 正确 B . 错误

  查看最佳答案

• 安装网络后，该组织实施了脆弱性评估工具和安全扫描工具确定潜在弱点，其中与这种工具相关的最严重的风险是（）。

  A . 差别报告 B . 错误的主动报告 C . 错误的被动报告 D . 欠详细报告

  查看最佳答案

• 在为一信息系统的客户主机环境加密时，使用单一级别登录密码的主要缺点是存在什么危险？（） 

  A . 创建陷阱门进入点 B . 造成管理瓶颈 C . 锁住有效用户 D . 创建失败单点

  查看最佳答案

• 基于主机的入侵检测系统有以下优点。

  查看最佳答案

• 下面哪种设备模拟脆弱性主机诱惑攻击者在其上浪费时间，延缓对真正目标的攻击？（）

  A . 堡垒主机 B . 代理服务器 C . 前置机 D . 蜜罐

  查看最佳答案

• 基于主机评估报告对主机进行加固时，第一步是（）。

  A . A、账号、口令策略修改 B . B、补丁安装 C . C、文件系统加固 D . D、日志审核增强

  查看最佳答案

• Internet是基于TCP/IP协议进行通信和连接的，每一台主机都有一个唯一的标识固定的（）。

  A . DNS B . IP地址 C . 域名 D . 网卡

  查看最佳答案

• UIM它是将防火墙入侵检测系统、防病毒和脆弱性评估等技术的优点和自动阻止攻击的功能融合一体

  查看最佳答案

• 网络安全管理实践题库：风险评估是采用适当的方法与工具确定威胁利用脆弱性导致信息系统灾难发生的可能性。（）

  查看最佳答案

• 基于数据加密的隐私保护技术的主要缺点有（）

  A．数据失真 B．计算开销大 C．数据缺损严重 D．部署复杂，实际应用难度高

  查看最佳答案

• 风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估中脆弱性与资产是（)关系。

  A、依赖 B、暴露 C、拥有 D、增加

  查看最佳答案