試題詳解

複選題
25. 滲透測試(penetration testing)或弱點掃瞄，應該謹慎為之，該類 行動可能引發系統安全的危害，為降低風險，應有下列哪些控制措 施？(複選)
(A)限由合格、經過授權的人員執行，或在其監督下執行
(B)只能以手動方式執行，嚴禁使用任何自動化的工具協助
(C)宜經規劃、文件化並可重覆
(D)應於可控制的範圍內進行