多项选择题

案例分析题网络安全法颁布后，各单位对网络安全的重视程度越来越高，ANY公司是一家互联网公司，前期为了经济效益，提出“业务先行”的口号。由于长期对安全疏于重视，业务系统面临的网络安全事件时有发生，为解决这一个问题，公司决定投入120万进行风险评估，信息安全低等级保护和信息安全管理体系建设，ANY公司经过招投标，最终决定由您所在的公司来实时此项目，假设你作为实施的工程师，在项目实施过程中应该如何去做。当您在做漏洞扫描时，客户要求为了避免对业务系统造成影响，需要在下班后去做，除此之外，在做漏洞扫描工作时还应该注意哪些？（）

A.扫描操作系统弱口令是为了充分检查操作系统的安全性，此项扫描无风险
B.扫描前对扫描设备进行漏洞升级，确保漏洞库是最新的
C.扫描完成后，从设备中导出扫描结果并立即删除当前的扫描任务
D.由于扫描网关IP可能存在断网的风险，故不应该扫描网关IP

<上一题目录下一题>

热门试题

多项选择题

A.基线检查能发现业务系统是否存在SQL漏洞
B.基线检查能发现中间件是否开启日志记录功能
C.基线检查能发现操作系统的密码是否符合要求
D.基线检查是对于漏洞扫描工具不能有效发现的方面进行辅助评估的一种有效手段

单项选择题

A.三级
B.一级
C.二级
D.四级