信息安全測試員
(四)信息安全測試員(4-04-04-04)
定義:通過對評測目標(biāo)的網(wǎng)絡(luò)和系統(tǒng)進(jìn)行滲透測試,發(fā)現(xiàn)安全問題并提出改進(jìn)建議,使網(wǎng)絡(luò)和系統(tǒng)免受惡意攻擊的人員。
主要工作任務(wù):
1.分析研究網(wǎng)絡(luò)與信息系統(tǒng)安全攻防技術(shù),并跟蹤其發(fā)展變化;
2.利用信息收集工具及技術(shù)手段,采集并分析評測目標(biāo)的相關(guān)信息;
3.制定評測目標(biāo)的安全測試方案及實施計劃;
4.利用漏洞檢測工具定位、識別評測目標(biāo)存在的安全漏洞,并進(jìn)行技術(shù)核查與評估;
5.利用滲透工具對評測目標(biāo)進(jìn)行深度測試,驗證安全漏洞引發(fā)的網(wǎng)絡(luò)與系統(tǒng)安全隱患;
6.編制安全評測報告,協(xié)助專業(yè)人員對評測目標(biāo)進(jìn)行安全恢復(fù)及技術(shù)改進(jìn)。
【版權(quán)聲明】本網(wǎng)為公益類網(wǎng)站,本網(wǎng)站刊載的所有內(nèi)容,均已署名來源和作者,僅供訪問者個人學(xué)習(xí)、研究或欣賞之用,如有侵權(quán)請權(quán)利人予以告知,本站將立即做刪除處理(QQ:51999076)。