首页
登录
从业资格
某网上信息系统的服务范围为全国。按照功能类别将其划分为前端路由区、Web区(DM
某网上信息系统的服务范围为全国。按照功能类别将其划分为前端路由区、Web区(DM
资格题库
2022-08-02
113
问题
某网上信息系统的服务范围为全国。按照功能类别将其划分为前端路由区、Web区(DMZ区)、后台信息系统区。各区域说明如下。前端路由区:部署路由设备。负责与上端网络供应商(ISP)路由器和下端内网交换机的连接。Web服务区(DMZ区):部署网站服务器及其相关的设备。负责处理HTTP Request的任务,并将数据传送给数据库,后台信息系统等模块。后台信息系统区:包括数据库服务器、应用系统服务器和备份服务器等,负责完成信息系统的各项功能。在不同的网络区域之间,通过部署防火墙实现区域之间的隔离与访问控制。【问题1】画出其网络拓扑结构示意图。【问题2】漏洞扫描的功能是什么?请叙述漏洞扫描器的分类以及各类扫描器的功能。【问题3】确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。
选项
答案
解析
1、
2、漏洞扫描的功能是自动检测远程或本地主机安全性漏洞,以便于及时修补漏洞。漏洞扫描器分为两种类型:(1)主机漏洞扫描器(Host Scanner),在本地运行检测系统漏洞。(2)网络漏洞扫描器(Network Scanner),基于网络远程检测目标网络和主机系统漏洞。3、针对系统的网络边界和各区域设备的情况,在系统及其边界中设置A到C,3个工具接入点。A接入点(互联网接入):设在Internet中,探测目标系统的防火墙1、防火墙2、Web服务器、Web数据库,测试其对该点暴露出的安全漏洞情况。B接入点(Web服务器区):接在交换机1上,探测目标系统的Web服务器、Web数据库、防火墙2、数据库服务器、应用系统服务器和备份服务器,测试其对该点暴露出的安全漏洞情况。C接入点(后台信息系统区):接在交换机2上,探测目标系统的数据库服务器、应用系统服务器和备份服务器,测试其对该点暴露出的安全漏洞情况。
转载请注明原文地址:http://tihaiku.com/congyezige/2416363.html
本试题收录于:
中级 软件评测师题库软件水平考试初中高级分类
中级 软件评测师
软件水平考试初中高级
相关试题推荐
以下关于防火墙功能特性的说法中,错误的是()。A.控制进出网络的数据包和数据
黑盒测试不能发现()。A.不正确或遗漏的功能 B.初始化或终止性错误 C.
在结构化分析方法中,用于对功能建模的(49)描述数据在系统中流动和处理的过程,它
数据库管理系统的功能不包括()A.进程控制 B.数据定义 C.数据库的建立
以下选项中,主要联系高层管理人员的信息系统是()。A.MIS(管理信息
张工负责某信息系统的数据库设计。在局部E-R模式的合并过程中,张工发现小杨和小李
DHCP协议的功能是(请作答此空);FTP使用的传输层协议为()。A.WI
黑盒测试不能发现()问题。A.不正确或遗漏的功能 B.初始化或终止性错误
程序语言的语句从功能上大体可分为()两大类。A.声明语句和可执行语句 B
软件系统的维护包括多个方面,增加一些在系统分析和设计阶段中没有规定的功能与性能特
随机试题
A.abandonedB.assumedC.avoidingD.brieflyE.desiredF.d
关于硝苯地平叙述正确的是A、起效快 B、峰/谷比值高 C、药效时间长 D、
下列关于小儿头皮静脉的描述,错误的是A.色微蓝 B.管壁薄、易压瘪 C.不易
有人认为,师范院校的拟聘教师应该先到中小学任教一段时间,通过考核后,才可以正式聘
写字楼物业管理风险的种类包括()A:工程隐患风险B:保安防范风险C:设备运行
如图,在面积为300的梯形ABCD中,下底边BC为上底边AD的2倍,E、F分别为
客户张某被外管局列入“关注名单”后,若再次办理结售汇业务,下列说法正确的是(
关于悬索桥,下列说法正确的是()。 A.大跨度吊桥的主缆索多采用平行丝束钢缆
某民用机场飞行区水泥混凝土道面面层损坏严重,跑道边灯单芯电缆老化,不能满足正常运
女性,48岁。晨起左中指发僵、疼痛,缓慢活动后可消失,屈伸中指时有弹响。最可
最新回复
(
0
)