247. 以下关于情报收集说法错误的是()

渗透测试最重要的阶段就是情报收集

情报收集是信息得以利用的第一步

情报收集是一个综合过程

情报收集在渗透测试中不是必要的

答案解析

正确答案：D

解析：

解析:渗透测试最重要的阶段就是信息收集。信息收集是指通过各种方式获取所需要的信息,是必须要进行的步骤。因此本题选D。所属知识子域:安全漏洞与网络攻击

相关题目

单选题

645. TCP/IP协议族安全性问题随着互联网的发展日益突出,相关组织和专家也对协议进行不断的改善和发展,为不同层次设计了相应的安全通信协议,用于对不同层次的通信进行安全保护,从而形成了由各层次安全通信协议构成的TCP/IP协议族安全架构。以下哪个协议属于链路层()

单选题

644. IPSec(互联网协议安全)是IETF(互联网工程任务组)制定的一组开放的网络安全协议。IPSec属于()

单选题

643. 应用层是TCP/IP体系的最高层,同的应用层协议实现差异较大,根据各自特性都有自身的安全性问题。以下属于应用层的安全风险的是()

单选题

642. TCP/IP协议族设计的目的是为实现不同类型的计算机系统互连,具有较好的开放性,但同时也存在很多安全风险,以下属于网络层的安全风险的是()

单选题

641. TCP/IP协议族设计的目的是为实现不同类型的计算机系统互连,从设计之初就考虑到不同类型的计算机设备的特性,具有较好的开放性,但是存在很多安全风险,著名的ARP欺骗就是利用ARP协议无状态、无需请求就可以应答和缓存机制的问题实现,攻击者通过伪造ARP应答报文修改计算机上的ARP缓存实现欺骗。ARP欺骗属于()

单选题

640. TCP/IP是目前互联网使用的最基本的协议,也是互联网构成的基础协议。TCP/IP架构包括()

单选题

639. 在OSI七层模型中,提供用户程序“接口”,如文件传输,文件管理,电子邮件的信息处理等的是()

单选题

638. 对于OSI七层模型中,传输层的作用是()

单选题

637. 开放系统互连模型(OSI)是国际标准化组织发布的通信模型,OSI七层模型从低到高依次是()

单选题

636. 以下不属于强制访问控制模型的是()