iPAS◆資訊安全防護實務◆中級題庫 下載題庫

20. (複選題) 企業進行客戶會員網站的滲透測試時，應該要注意下列哪些項目，以確保滲透測試的範圍完整性？
(A)網站暴露在 Internet 上的前後台網址
(B) 要求一定在上班時間進行測試
(C) 要求至少要參考 OWASP Top 10 及滲透測試方法如 OSSTMM 等
(D)包含提供測試用的 login 帳號，以及未登入前的測試要求