申論題 - 阿摩線上測驗

申論題資訊

試卷：105年 - 105年調查三等資訊安全實務#55613
科目：調查三等◆資訊安全實務
年份：105年
排序：0

一、企業為了解本身之網路設施安全程度，往往會進行滲透測試（Penetration Test）。何謂滲透測試？並詳述其測試程序內容。（20 分）

詳解提供者：Zu Zu

滲透測試是透過模擬駭客的攻擊方式對業務資訊系統利用各伺服器／主機作業系統、應用軟體、網路服務等系統設備之安全弱點與漏洞，進行滲透或穿透跳躍主機之入侵測試，設法取得未經授權之存取權限，並測試內部資訊是否有遭受不當揭露、竄改或竊取之情況。