试题详情
简答题主机常见测评的问题有哪些？
  • 1、检测用户的安全防范意识，检查主机的管理文档（弱口令、安全配置文档）
    2、网络服务的配置（不能有过多的网络服务，防ping）
    3、安装有漏洞的软件包（安装过时的软件包）
    4、缺省配置（口令缺省配置，可能被人录用）
    5、不打补丁或补丁不全（以没有通过测试等为由拒绝补丁的安装）
    6、网络安全敏感信息的泄露（.net服务、database命令，最小原则下，这些命令是禁用的）
    7、缺乏安全防范体系（防病毒体系不健全、linux没有成熟的软件，按要求也是要有的记录）
    8、信息资产的不明，缺乏分类的处理（如一台服务器不知道干什么用的，上面有很多服务）
    9、安全管理信息单一、缺乏统一的分析和管理平台（安全管理平台，补丁升级平台，防病毒平台等）

  • 关注下方微信公众号，在线模考后查看

热门试题