A.對于網(wǎng)絡設備,要收集物理端口情況,來判斷其是否具有接入測試工具的條件;對網(wǎng)絡設備的型號則不必收集,因為沒有實際用途。B.對于安全設備,收集其IP地址時要注意防火墻、IDS等可能工作在透明模式或沒有IP地址。C.對于服務器,要了解其主要業(yè)務時段,為選擇工具測試時間段做準備。D.對于網(wǎng)絡拓撲結(jié)構(gòu),要了解區(qū)域劃分、網(wǎng)絡設備和安全設備的位置、區(qū)域之間的大概業(yè)務數(shù)據(jù)流程等信息。
A.系統(tǒng)管理員B.網(wǎng)絡管理員C.安全管理員D.數(shù)據(jù)管理員
A.入侵防范設備或相關組件缺少電子郵件發(fā)送告警信息的功能B.虛擬化網(wǎng)絡邊界處未進行有效的訪問控制C.不能檢測到虛擬機與宿主機之間、虛擬機與虛擬機之間的網(wǎng)絡攻擊行為D.云管理平臺對云服務客戶的網(wǎng)絡攻擊行為記錄包括攻擊類型、攻擊時間、攻擊流量,但缺少攻擊者IP記錄