关于渗透测试，以下说法正确的是（）

A、渗透测试主要目标用户中大型客户

B、渗透测试一般对象为客户的重要业务系统

C、渗透测试报价是基于渗透对象和服务次数

D、渗透测试实施时间一般为10天左右/系统

查看答案

更多“关于渗透测试，以下说法正确的是（）…”相关的问题

第1题

在渗透测试时，发现网站存在存储型XSS，以下关于存储型XSS描述正确的是（）。

A、不能获取cookie

B、获取数据库信息

C、删除系统用户

D、蠕虫攻击

点击查看答案

第2题

在渗透测试时，发现网站存在反射型XSS，以下关于反射型XSS描述正确的是（）。

A、删除系统用户

B、获取数据库信息

C、能获取cookie信息

D、不能与CSRF连用

点击查看答案

第3题

关于渗透测试，下列说法错误的是（）

A、透测试是通过模拟恶意黑客的攻击方法进行测试的

B、渗透测试是评估计算机网络系统安全的一种评估方法

C、渗透测试是对系统完全有利，不会造成任何影响

D、渗透测试是站在攻击者的角度进行测试的

点击查看答案

第4题

场景：企业的官网WEB网站发生黑客入侵、网站挂马的安全事件，你作为应急响应工程师，必须要在最短的时间内使客户的网站或者业务系统恢复正常，并且在应急响应时你要发现入侵的来源，还原入侵的过程。回答以下问题。你在对目标网站进行渗透测试的过程中，发现目标网站采用的是apache中间件，那么关于中间件说法不正确的是？（)
A、web中间件用于提供系统软件和应用软件之间的连接
B、中间件位于客户机/服务器的操作系统之下
C、相连接的系统，即使它们具有不同的接口，但通过中间件相互之间仍能交换信息。
D、通过中间件，应用程序可以工作于多平台或OS环境

请帮忙给出正确答案和分析，谢谢！

点击查看答案

第5题

以下关于IM响应解黑规则说法正确的是（）

A、个人渗透3个贝壳APP，解黑10天

B、个人线上成交1单，解黑10天

C、个人渗透2个贝壳APP，解黑10天

D、渗透可以反复用，解完假房源的还可以重复解黑IM的

点击查看答案

第6题

在客户方参加护网或重保期间，接到其他项目渗透需求时，以下哪个处理方式是正确的()。

A、使用客户方网络出口进行渗透测试

B、拒绝此项任务