学习交流

为了保障系统安全,某单位需要对其跨地区大型网络实时应用系统进行渗透测试,以下关于渗透测试过程的说法不正确的是

2018-03-08 15:28:19 | 来源:中培企业IT培训网

为了保障系统安全,某单位需要对其跨地区大型网络实时应用系统进行渗透测试,以下关于渗透测试过程的说法不正确的是:(D)
  A.由于在实际渗透测试过程中存在不可预知的风险,所以测试前要提醒用户进行系统和数据备份,以便出现问题时可以及时恢复系统和数据
  B.渗透测试从“逆向”的角度出发,测试软件系统的安全性,其价值在于可以测试软件在实际系统中运行时的安全状况
  C.渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤
  D.为了深入发掘该系统存在的安全威胁,应该在系统正常业务运行高峰期进行渗透测试

标签: 信息安全