题目
以下关于情报收集说法错误的是()A. 渗透测试最重要的阶段就是情报收集B. 情报收集是信息得以利用的第一步C. 情报收集是一个综合过程***D. 情报收集在渗透测试中不是必要的
以下关于情报收集说法错误的是()
A. 渗透测试最重要的阶段就是情报收集
B. 情报收集是信息得以利用的第一步
C. 情报收集是一个综合过程***
D. 情报收集在渗透测试中不是必要的
题目解答
答案
D. 情报收集在渗透测试中不是必要的
解析
本题考查对渗透测试中情报收集重要性的理解。关键点在于明确情报收集在渗透测试中的地位和作用:
- 情报收集是渗透测试的第一步,为后续攻击提供基础信息;
- 综合运用多种方法(如网络扫描、社会工程学等)是其核心特点;
- 必要性:情报收集贯穿整个渗透过程,直接影响测试效果。
错误选项需抓住“必要性”的否定,结合渗透测试的标准流程进行判断。
选项分析
A. 渗透测试最重要的阶段就是情报收集
正确。情报收集是渗透测试的起点,通过收集目标信息(如IP、服务、人员等),为后续攻击提供方向。
B. 情报收集是信息得以利用的第一步
正确。收集到的情报需经过整理和分析才能被利用,但收集本身是信息利用的前提。
C. 情报收集是一个综合过程
正确。情报收集涉及技术手段(如工具扫描)和非技术手段(如公开信息检索),需综合运用。
D. 情报收集在渗透测试中不是必要的
错误。渗透测试必须通过情报收集掌握目标信息,否则无法开展后续工作。即使已有部分信息,仍需补充收集以确保全面性。