問題詳情

24. 情境如附圖所示,廠商 A 配合業務需求,開發新的 Web 訂票系統,請問如要進行弱點掃描,下列何項最為適合進行弱點掃描?
(A) Checkmarx
(B) OpenVAS
(C) Hydra
(D) Google

參考答案

答案:A,B

統計:A:25,B:116,C:11,D:1,E:0

難度:非常簡單

用户評論

風之遊子】評論

(B)OpenVAS 是最適合的選項。 OpenVAS 是一個開源的弱點掃描工具,可以自動發現系統中的漏洞和弱點,並提供詳細的報告,有助於改善系統的安全性。各選項說明如下:(A)Checkmarx 是一個靜態程式碼分析工具,用於發現程式碼中的安全漏洞和缺陷。 雖然對於開發新的 Web 訂票系統來說也是有用的,但它主要用於分析程式碼,而不是對已部署系統進行弱點掃描。(B)OpenVAS 是一款漏洞掃描工具,可掃描網路上的主機和設備以查找漏洞。OpenVAS 是一款開源工具,可免費使用。(C)Hydra 是一個密碼破解工具,用於暴力破解身分驗證系統的密碼,不適用於整體系統的弱點掃描。(D)Google 是一個搜尋引擎,雖然可以用來尋找可能的弱點,但它不是專門的弱點掃描工具,也不具有自動化掃描的功能。