[单选题]为了保障系统安全，某单位需要对其跨地区大型网络实时应用系统进行渗透测试，以下关于渗透测试过程的说法不正确的是（）。
A.由于在实际渗透测试过程中存在不可预知的风险，所以测试前要提醒用户进行系统和数据备份，以便出现问题时可以及时恢复系统和数据
B.为了深入发掘该系统存在的安全威胁，应该在系统正常业务运行高峰期进行渗透测试
C.渗透测试从“逆向”的角度出发，测试软件系统的安全性，其价值在于可以测试软件在实际系统中运行时的安全状况
D.渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤

更多"[单选题]为了保障系统安全，某单位需要对其跨地区大型网络实时应用系统进"的相关试题:

[判断题]某单位于近期选拔领导干部，刘某与王某同为热门人选，刘某为了自己能顺利当选，便指使他人在单位多次散布王某与某女性有不正当关系的谣言。对刘某应以侵犯他人隐私处罚。（1分）
A.正确
B.错误

[单选题]某单位需要开发一个网站，为了确保开发出安全的软件。软件开发商进行了OA系统的威胁建模，根据威胁建模，SQL注入是网站系统面临的攻击威胁之一，根据威胁建模的消减威胁的做法。以下哪个属于修改设计消除威胁的做法（）
A.在编码阶段程序员进行培训，避免程序员写出存在漏洞的代码
B.对代码进行严格检查，避免存在SQL注入漏洞的脚本被发布
C.使用静态发布，所有面向用户发布的数据都使用静态页面
D.在网站中部署防SQL注入脚本，对所有用户提交数据进行过滤

查看答案

[单选题]汉江市体育场将举办一场大型演唱会，为了保障活动的顺利进行，公安机关需要进行安
全风险评估的重点是：
A.自然灾害风险
B.人群聚集风险
C.空气污染风险
D.环境噪音风险

查看答案

[单选题]汉江市体育场将举办一场大型演唱会,为了保障活动的顺利进行,公安机关需要进行安全风险评估的重点是:
A. 自然灾害风险
B.人群聚集风险
C.空气污染风险
D.环境噪音风险

查看答案

[单选题]某公安派出所接到某单位报案，其接到一封恐吓信，称如果单位领导不来看望他，他就引爆已装在单位的炸弹。公安机关迅速出警，经缜密侦查，未发现有任何炸弹。后通过侦查将行为人路某抓获。恰逢单位放假，此案未造成人员恐慌，未有任何财产损失，未造成严重后果。下列关于路某行为的说法正确的是（）。
A.以寻衅滋事予以治安管理处罚
B.不予处罚
C.追究路某的刑事责任
D.以扬言实施爆炸予以治安管理处罚

查看答案

我来回答:

提交