单项选择题
以下哪项是审核人员从一个内部知情人的角度来对网络安全进行审核的步骤（）
A.只与IT经理接触，听他说一下网络的大概情况
B.绘制网络拓扑图
C.对整个网络进行漏洞扫描、分析和风险评估
D.在防火墙内外两侧对网络进行侦查、渗透测试
点击查看答案
相关考题
- 单项选择题 在非法服务中，非法服务的安装方式有（）
- 单项选择题 安全审核涉及4个基本要素，以下哪一项不属于它的内容（）
- 单项选择题 作为安全审核人员，一般可以把获得的信息分成哪种级别的信息（）
- 单项选择题 当网络安全管理员发现系统中的一个子系统安全性已经被危及的时候，应该（）
- 单项选择题 作为网络安全管理员，创建事件响应计划的第一步操作是（）
- 单项选择题 什么攻击是向目标主机发送超过65536字节的ICMP包（）
- 单项选择题 以下哪些选项属于网络级别的信息（）
- 单项选择题 在典型公司网络环境中，下面哪个部门的资源需要高等级的安全性（）
- 单项选择题 在一个突发安全事故发生时，安全管理员绝对不应去做的事情是（）
- 单项选择题 SSH能够提供两项基本的安全服务，其中一项服务是（）
- 单项选择题 以下哪一项是基于主机漏洞扫描的缺点（）
- 单项选择题 在windows2000系统中，登录失败的事件编号是（）
- 单项选择题 在网络安全管理中，转移风险是指什么（）
- 单项选择题 以下哪项不属于非法服务安装的方法（）
- 单项选择题 在网络安全管理中，消除风险的含义是（）
- 单项选择题 Windows2000系统通常把它的日志文件分为以下哪一类（）
- 单项选择题 企业级的扫描程序具有细致的报告功能，可以用很多种格式输出信息，其中包括（）
- 单项选择题 BackOrifice工具能够允许控制端获得什么信息（）
