多项选择题
工具测试前要对目标系统中的网络设备、安全设备、服务器设备及目标系统网络拓扑结构等信息进行收集,关于信息收集,下列说法正确的是()
A.对于网络设备,要收集物理端口情况,来判断其是否具有接入测试工具的条件;对网络设备的型号则不必收集,因为没有实际用途。B.对于安全设备,收集其IP地址时要注意防火墙、IDS等可能工作在透明模式或没有IP地址。C.对于服务器,要了解其主要业务时段,为选择工具测试时间段做准备。D.对于网络拓扑结构,要了解区域划分、网络设备和安全设备的位置、区域之间的大概业务数据流程等信息。
多项选择题 日常运营层应设置()岗位或角色,负责具体落实大数据系统各项网络安全等级保护工作、日常具体安全运维工作。
多项选择题 以下哪几种安全保护措施没有做到位将容易引发云计算平台的高风险?()
多项选择题 一般情况下,一套全面的安全管理体系文件应包含哪些内容?()