第1題

下面哪一個(gè)工具不支持漏洞掃描（）

A、BT5

B、NMAP

C、wireshahe

D、nessus

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析：漏洞掃描是指基于漏洞數(shù)據(jù)庫(kù)，通過(guò)掃描等手段對(duì)指定的遠(yuǎn)程或者本地計(jì)算機(jī)系統(tǒng)的安全脆弱性進(jìn)行檢測(cè)，發(fā)現(xiàn)可利用的漏洞的一種安全檢測(cè)（滲透攻擊）行為。

市場(chǎng)上的漏洞掃描工具眾多。其中尤以專(zhuān)門(mén)提供saas服務(wù)的qualys工具為首，專(zhuān)為各類(lèi)企業(yè)提供云端的包括企業(yè)網(wǎng)絡(luò)、網(wǎng)站應(yīng)用等多方位的定制化掃描檢測(cè)與報(bào)告服務(wù)。

另外，foundstone, rapid7, nessus等廠商在業(yè)界也都有著較高的地位，可以提供相對(duì)較先進(jìn)的服務(wù)。

相較而言，國(guó)內(nèi)的一些掃描工具不論就掃描速率、問(wèn)題發(fā)現(xiàn)的完整性還是誤報(bào)率上來(lái)說(shuō)，技術(shù)水平還是需要進(jìn)一步提高的。但目前國(guó)內(nèi)不少企業(yè)也都開(kāi)始紛紛嘗試云端的定制化服務(wù)，也開(kāi)辟了一塊新的市場(chǎng)。

第2題：

Which of the following recovery strategies is MOST appropriate for a business having multiple offices within a region and a limited recovery budget?

A、A hot site maintained by the business

B、A commercial cold site

C、A reciprocal arrangement between its offices

D、A third-party hot site

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析：

哪一種恢復(fù)策略是最適合的對(duì)于一個(gè)有許多在一個(gè)地區(qū)的辦公室并且有著較有限的恢復(fù)預(yù)算

A、熱站

B、冷站

C、互惠協(xié)議

D、第三方熱戰(zhàn)

注：對(duì)于一個(gè)地區(qū)內(nèi)有許多辦事處的業(yè)務(wù)，其辦公室間的互惠安排將是最合適的。每個(gè)辦公室可以被指定為其他辦公室的回收站。這將是最不昂貴的方法，提供一個(gè)可接受的信心水平。由企業(yè)維護(hù)的熱門(mén)網(wǎng)站將是一個(gè)昂貴的解決方案，但將提供高度的信心。多個(gè)站點(diǎn)租用多個(gè)寒冷的網(wǎng)站將導(dǎo)致一個(gè)昂貴的解決方案，具有高度的信心。第三方回收設(shè)施由傳統(tǒng)的熱點(diǎn)站點(diǎn)提供。這將是一個(gè)昂貴的方法提供了高度的信心。