什么是不同类型的渗透测试方法?(the different types of penetration test methodology?)

渗透测试方法基本上有两种主要类型——内部测试和行业标准测试——尽管其中有几乎无限的变化。内部方法是由公司开发的方法,通常是执行测试的公司,供其员工使用。另一方面,行业标准方法是由主要安全组织开发的供其他公司使用的方法,旨在制定一种得到普遍认可和认可的标准方法。这两种渗透测试方法都是有效的,任何特定渗透测试的最佳方法通常在很大程度上取决于执行测试的人员。...

渗透测试方法基本上有两种主要类型——内部测试和行业标准测试——尽管其中有几乎无限的变化。内部方法是由公司开发的方法,通常是执行测试的公司,供其员工使用。另一方面,行业标准方法是由主要安全组织开发的供其他公司使用的方法,旨在制定一种得到普遍认可和认可的标准方法。这两种渗透测试方法都是有效的,任何特定渗透测试的最佳方法通常在很大程度上取决于执行测试的人员。

Wireless penetration tests may be used to identify network weaknesses by ethical hackers.

渗透测试方法是用于在计算机系统或网络上执行渗透测试的一系列规则或指南。这种类型的测试通常用于确定系统中可能存在哪些弱点,黑客可以利用这些弱点对该系统发起攻击。一旦初始分析完成,测试人员通常会对系统发起模拟攻击,以确定这些弱点的脆弱程度。渗透测试方法通常用于确定评估和测试的顺序,并为测试人员提供记录程序的指南。

渗透测试方法的最常见类型之一是内部方法。这是公司创建的文档,供员工在系统上执行渗透测试时使用。内部渗透测试方法可以由雇佣人员对其系统进行测试的公司准备,也可以由将其服务外包给其他企业进行测试的公司准备。某些测试人员可能会首选这种方法,因为这样可以确保客户可能对测试提出的任何投诉都可以使用客户为测试人员提供的方法进行争议。

另一方面,行业标准渗透测试方法是由计算机安全公司创建的供其他测试人员使用的文档。这种类型的方法通常供创建它的公司以外的测试人员使用。这种方法的好处之一是,测试人员可以更容易地指出一种单一的、统一的方法,通过这种方法,他们可以学习和展示自己的能力。然而,行业标准渗透测试方法的缺陷在于,公司可能不喜欢其中设置的所有方法,并且很难确定哪种方法真正起到行业标准的作用。

  • 发表于 2021-12-09 08:48
  • 阅读 ( 145 )
  • 分类:互联网

你可能感兴趣的文章

什么是不同类型的道德黑客?(the different types of ethical hacking?)

道德黑客主要用于渗透测试,该测试寻找计算机系统中的弱点,以识别安全问题。某些形式的黑客行动主义,即通过黑客进行的政治行动主义,也可能属于道德黑客的范畴...

  • 发布于 2021-12-08 20:29
  • 阅读 ( 177 )

什么是不同类型的渗透测试软件?(the different types of penetration test software?)

有许多不同类型的渗透测试软件,渗透测试人员通常使用专门的应用程序和对公众广泛可用的程序。由于渗透测试通常有许多步骤,因此每个阶段需要不同类型的软件。大...

  • 发布于 2021-12-09 08:48
  • 阅读 ( 150 )

什么是不同类型的渗透测试工具?(the different types of penetration test tools?)

信息和网络安全行业中使用了许多不同类型的渗透测试工具。其中一些最常见的包括用于查找网络上端口的端口扫描程序和漏洞扫描程序,它们可以查找这些端口上的弱点...

  • 发布于 2021-12-09 08:49
  • 阅读 ( 151 )

什么是渗透测试?(a penetration test?)

...否可以进入系统,以及一旦系统被渗透,他或她可以访问什么。渗透测试由多家专门从事计算机系统安全的公司提供,通常强烈建议所有规模的系统和公司使用渗透测试,因为恶意攻击对计算机系统造成的损坏可能代价高昂且令...

  • 发布于 2021-12-11 22:53
  • 阅读 ( 207 )

什么是无线渗透测试?(a wireless penetration test?)

无线网络使通信和连接到互联网变得方便和容易,但由于信号的开放可用性,保持其安全性可能是一个问题。测试这种安全性的方法是通过无线渗透测试。通过运行一系列...

  • 发布于 2021-12-12 18:29
  • 阅读 ( 72 )

什么是典型的渗透测试程序?(the typical penetration test procedure?)

...工和管理人员进行。计划阶段用于确定整个测试的目标是什么以及测试应如何执行。这一阶段非常重要,因为它可以使其余的测试变得更容易,并且给测试人员一个机会来确保他们理解允许或预期使用的方法。 ...

  • 发布于 2021-12-15 12:59
  • 阅读 ( 135 )

什么是不同类型的标准化试题?(the different types of standardized test questions?)

标准化测试包括任何类型的测试,其中个别测试之间几乎没有变化,所有考生的测试...

  • 发布于 2021-12-21 12:16
  • 阅读 ( 181 )

什么是集成电路测试的不同类型?(the different types of integrated circuit testing?)

集成电路测试对大多数电子设备的功能至关重要。微芯片,也被称为集成电路,可以...

  • 发布于 2021-12-31 19:59
  • 阅读 ( 97 )

什么是web应用程序渗透测试?(a web application penetration test?)

web应用程序渗透测试是一项旨在评估基于Internet的程序在攻击或利用漏洞时的行为的活...

  • 发布于 2022-01-05 22:11
  • 阅读 ( 101 )

什么是不同类型的测功机测试?(the different types of dynamometer testing?)

有几种类型的测功机测试类型用于测量发动机的马力和扭矩、船舶螺旋桨的推力和减...

  • 发布于 2022-01-06 21:32
  • 阅读 ( 99 )