申論題

試卷：107年 - 107合作金庫專業科目：(1)計算機概要(2)作業系統管理（Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (滲透測試、資安分析鑑識、DLP、SIEM、WAF、DDoS)#68383
科目：(1)計算機概要(2)作業系統管理（Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (滲透測試、資安分析鑑識、DLP、SIEM、WAF、DDoS)
年份：107年
排序：0

申論題資訊

試卷：107年 - 107合作金庫專業科目：(1)計算機概要(2)作業系統管理（Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (滲透測試、資安分析鑑識、DLP、SIEM、WAF、DDoS)#68383
科目：(1)計算機概要(2)作業系統管理（Windows/AIX/Linux）(3)網路管理(4)資訊安全管理 (滲透測試、資安分析鑑識、DLP、SIEM、WAF、DDoS)
年份：107年
排序：0

題組內容

第四題：請回答下列問題：

申論題內容

（三）面對駭客網路攻擊威脅下，企業為避免網頁應用系統(web application)存在安全漏洞，常見的防範措施包含執行「滲透測試」(Penetration Test)與「弱點掃描」 (Vulnerability Scanning)，請問「滲透測試」之主要做法與特點分別為何？【10 分】