【说明】某网上信息系统服务范围为全国。按照功能类别将其划分为前端路由区、Web区(DMZ区)、后台信息系统区。各区域说明如下。前端路由区：部署路由设备。负责与上端网络供应商(ISP)路由器和下端内网交换机连接。Web服务区(DMZ区)：部署网站服务器及其相关设备。负责处理HTTP Request任务，并将数据传送给数据库，后台信息系统等模块。后台信息系统区：包括数据库服务器、应用系统服务器和备份服务器等，负责完成信息系统各项功能。在不同网络区域之间，通过部署防火墙实现区域之间隔离与访问控制。16、【问题1】画出其网络拓扑结构示意图。17、【问题2】漏洞扫描功能是什么?请叙述漏洞扫描器分类以及各类扫描器功能。18、【问题3】确定安全测评中漏洞扫描工具接入点。并说明选择漏洞扫描工具各接入点原因和目。
正确答案及解析
正确答案
解析
16、[解析]
17、[解析]漏洞扫描功能是自动检测远程或本地主机安全性漏洞，以便于及时修补漏洞。漏洞扫描器分为两种类型：(1)主机漏洞扫描器(Host Scanner)，在本地运行检测系统漏洞。(2)网络漏洞扫描器(Network Scanner)，基于网络远程检测目标网络和主机系统漏洞。18、[解析]针对系统网络边界和各区域设备情况，在系统及其边界中设置A到C，3个工具接入点。A接入点(互联网接入)：设在Internet中，探测目标系统防火墙1、防火墙2、Web服务器、Web数据库，测试其对该点暴露出安全漏洞情况。B接入点(Web服务器区)：接在交换机1上，探测目标系统Web服务器、Web数据库、防火墙2、数据库服务器、应用系统服务器和备份服务器，测试其对该点暴露出安全漏洞情况。C接入点(后台信息系统区)：接在交换机2上，探测目标系统数据库服务器、应用系统服务器和备份服务器，测试其对该点暴露出安全漏洞情况。
你可能感兴趣的试题
-
- A.V(S2)和P(S4)
- B.P(S2)和V(S4)
- C.P(S2)和P(S4)
- D.V(S2)和V(S4)
- 查看答案
-
- A.V（S1）P（S2）和V（S3）
- B.P（S1）V（S2）和V（S3）
- C.V（S1）V（S2）和V（S3）
- D.P（S1）P（S2）和V（S3）
- 查看答案
-
- A.P（S4）和V（S4）V（S5）
- B.V（S5）和P（S4）P（S5）
- C.V（S3）和V（S4）V（S5）
- D.P（S3）和P（S4）V（P5）
- 查看答案
-
- A.P(S3)和V(S4)V(S5)
- B.V(S3)和P(S4)P(S5)
- C.P(S3)和P(S4)P(S5)
- D.V(S3)和V(S4)V(S5)
- 查看答案
-
- A.P（S2）和P（S4）
- B.P（S2）和V（S4）
- C.V（S2）和P（S4）
- D.V（S2）和V（S4）
- 查看答案