31. 如附圖所示，關 於 PTES( Penetration Testing Execution Standard)流程項目的排序，下列何者正確？

(A) 漏洞分析 ＞ 威脅建模 ＞ 情報收集 ＞ 報告
(B) 情報收集 ＞ 漏洞分析 ＞ 威脅建模 ＞ 報告
(C) 前期溝通 ＞ 情報收集 ＞ 漏洞分析 ＞ 報告
(D) 威脅建模 ＞ 前期溝通 ＞ 情報收集 ＞ 漏洞分析

答案：登入後查看
統計： A(8), B(104), C(261), D(16), E(0) #3294511

詳解 (共 1 筆)

#6223692
  1. 前期溝通 (Pre-engagement Interactions)
  2. 情報收集 (Intelligence Gathering)
  3. 威脅建模 (Threat Modeling)
  4. 漏洞分析 (Vulnerability Analysis)
  5. 利用 (Exploitation)
  6. 後期利用 (Post Exploitation)
  7. 報告 (Reporting)

因此，根據這個順序，正確的答案是 (C)：

  • 前期溝通 ＞ 情報收集 ＞ 漏洞分析 ＞ 報告
參考資料：http://www.pentest-standard.org/index.php/Main_Page
2
0