资产信息收集
考试要求: 熟悉     
知识路径:  > 网络安全风险评估技术原理与应用  > 网络安全风险评估技术方法与工具  > 资产信息收集


 
       资产信息收集是网络安全风险评估的重要工作之一。通过调查表形式,查询资产登记数据库,对被评估的网络信息系统的资产信息进行收集,以掌握被评估对象的重要资产分布,进而分析这些资产所关联的业务、面临的安全威胁及存在的安全脆弱性。如下图所示,利用工具Asset Panda对相关IT资产进行管理。
       
       Asset Panda资产管理示意图
 

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有