問題詳情

題組: 某公司為了符合國際標準要求,將年度定期舉行之滲透測試( PenetrationTest, PT )作業,委由外部資安檢測團隊 X 來進行。 根據上列資訊,請回答下列問題:
37. 題組背景描述如附圖。關於該公司與資安檢測團隊於滲透測試之前置工作,下列敘述何者「不」正確?
(A) 簽訂保密協議( Non-Disclosure Agreement ),要求測試細節與結果未經授權不可任意揭露
(B) 招開起始會議( Kickoff Meeting )溝通雙方於專案之目標與期望,並說明團隊分工、測試計畫、方法論與程序
(C) 執行預測試( Early Testing )以評估測試目標之可能範圍、弱點類型、時間與投入資源,以利測試計畫產出
(D) 簽訂滲透測試契約使檢測團隊取得測試許可,內容需包含:測試目標、時間、方法、限制、規範與聯繫方式等,並說明受測服務可能遭受之影響

參考答案

答案:C
難度:非常簡單1
書單:沒有書單,新增

內容推薦

內容推薦