简答题

主机常见测评的问题有哪些?

正确答案

1、检测用户的安全防范意识,检查主机的管理文档(弱口令、安全配置文档)
2、网络服务的配置(不能有过多的网络服务,防ping)
3、安装有漏洞的软件包(安装过时的软件包)
4、缺省配置(口令缺省配置,可能被人录用)
5、不打补丁或补丁不全(以没有通过测试等为由拒绝补丁的安装)
6、网络安全敏感信息的泄露(.net服务、database命令,最小原则下,这些命令是禁用的)
7、缺乏安全防范体系(防病毒体系不健全、linux没有成熟的软件,按要求也是要有的记录)
8、信息资产的不明,缺乏分类的处理(如一台服务器不知道干什么用的,上面有很多服务)
9、安全管理信息单一、缺乏统一的分析和管理平台(安全管理平台,补丁升级平台,防病毒平台等)

答案解析

相似试题
  • 在主机评测前期调研活动中,收集信息的内容?在选择主机测评对象时应注意哪些要点?

    简答题查看答案

  • 在主机测试前期调研活动中,收集信息的内容(至少写出六项)?在选择主机测评对象时应该注意哪些要点?

    简答题查看答案

  • 主机常见评测的问题?

    简答题查看答案

  • 主机按照其规模或系统功能来区分为哪些类?主机安全在测评时会遇到哪些类型操作系统?网络安全三级信息系统的安全子类是什么?三级网络安全的安全审计内容是什么?

    简答题查看答案

  • 主机按照其规模或系统功能来区分为哪些类?主机安全在测评时会遇到哪些类型操作系统?网络安全三级信息系统的安全子类是什么?三级网络安全的安全审计的内容是什么?。

    简答题查看答案

  • 常见的数据备份有哪些形式()。

    多选题查看答案

  • 对分组密码的常见攻击有哪些?

    简答题查看答案

  • 等级保护测评准则的作用,主要有()。

    多选题查看答案

  • 等级测评实施过程中可能存在的风险,主要有()。

    多选题查看答案