渗透测试
渗透测试,俗称道德黑客(ethical hacking),是經過授權,对计算机系统进行的模拟网络攻击[1][2],用于评估系统的安全性,为了证明网络防御按照预期计划正常运行而提供的一种机制。 该过程通常会识别目标系统和特定目标,然后审查可用信息并采取各种方法来实现该目标。渗透测试目标可以是白盒測試(预先向测试人员提供背景和系统信息)或黑盒測試(可以仅提供除公司名称以外的基本信息,或完全不提供訊息)。灰盒渗透测试是两者的结合(其中与审计员共享目标的有限知识)[3]。渗透测试可以帮助识别系统的攻击漏洞并估计它的脆弱程度。 渗透测试发现的安全问题应报告给系统所有者。渗透测试报告还可以评估对组织的潜在影响,并提出降低风险的对策。 相關條目參考資料
|
Index:
pl ar de en es fr it arz nl ja pt ceb sv uk vi war zh ru af ast az bg zh-min-nan bn be ca cs cy da et el eo eu fa gl ko hi hr id he ka la lv lt hu mk ms min no nn ce uz kk ro simple sk sl sr sh fi ta tt th tg azb tr ur zh-yue hy my ace als am an hyw ban bjn map-bms ba be-tarask bcl bpy bar bs br cv nv eml hif fo fy ga gd gu hak ha hsb io ig ilo ia ie os is jv kn ht ku ckb ky mrj lb lij li lmo mai mg ml zh-classical mr xmf mzn cdo mn nap new ne frr oc mhr or as pa pnb ps pms nds crh qu sa sah sco sq scn si sd szl su sw tl shn te bug vec vo wa wuu yi yo diq bat-smg zu lad kbd ang smn ab roa-rup frp arc gn av ay bh bi bo bxr cbk-zam co za dag ary se pdc dv dsb myv ext fur gv gag inh ki glk gan guw xal haw rw kbp pam csb kw km kv koi kg gom ks gcr lo lbe ltg lez nia ln jbo lg mt mi tw mwl mdf mnw nqo fj nah na nds-nl nrm nov om pi pag pap pfl pcd krc kaa ksh rm rue sm sat sc trv stq nso sn cu so srn kab roa-tara tet tpi to chr tum tk tyv udm ug vep fiu-vro vls wo xh zea ty ak bm ch ny ee ff got iu ik kl mad cr pih ami pwn pnt dz rmy rn sg st tn ss ti din chy ts kcg ve
Portal di Ensiklopedia Dunia