直接测试是指利用漏洞特点发现系统漏洞的方法。根据渗透方法的不同,可以将测试分为两种不同的类型:可以直接观察到的测试和只能间接观察到的测试。直接测试的方法具有以下六大特点。
1)通常用于对Web服务器漏洞、拒绝服务(DoS)漏洞进行检测。
2)能够准确地判断系统是否存在特定漏洞。
3)对于渗透所需步骤较多的漏洞速度较慢。
4)攻击性较强,可能对存在漏洞的系统造成破坏。
5)对于DoS漏洞,测试方法会造成系统崩溃。
6)不是所有漏洞的信息都能通过测试方法获得。
(简答题)
什么是漏洞检测的直接测试法,有什么有缺点?
正确答案
答案解析
略