tailieunhanh - Thuyết trình đề tài : Penetration tesing - CĐ CNTT Hữu Nghị Việt Hàn

Penetration Testing là gì?. Penetration Testing là 1 phương thức nhằm đánh giá, ước. Chừng độ an toàn và tin cậy của 1 hệ thống máy tính hay môi trường mạng bằng cách giả lập 1 cuộc tấn công từ hacker. Trong giai đoạn của kiểm thử thâm nhập, thử nghiệm được. | Trường CĐ CNTT Hữu Nghị Việt Hàn Khoa Khoa Học Máy Tính Đề tài: Penetration Testing GVHD: Lê Tự Thanh Lớp: MM03A Thực hiện: Nhóm 17 THÀNH VIÊN NHÓM Đinh Tuấn Nghĩa Phan Bình Minh 5/14/2020 1:56:27 AM NỘI DUNG Lộ Trình Các giai đoạn Kĩ thuật Các hình thức Khái niệm NGN 5/14/2020 1:56:27 AM Gia Công Phần Mềm Công Cụ Penetration Testing Khái Niệm Penetration Testing là gì? Penetration Testing là 1 phương thức nhằm đánh giá, ước chừng độ an toàn và tin cậy của 1 hệ thống máy tính hay 1 môi trường mạng bằng cách giả lập (simulating) 1 cuộc tấn công từ hacker. Trong giai đoạn của kiểm thử thâm nhập, thử nghiệm được giới hạn bởi các tài nguyên cụ thể là thời gian, nguồn lực có tay nghề cao, và truy cập vào thiết bị như đã nêu trong thỏa thuận Pen-test Hầu hết các kẻ tấn công theo một cách tiếp cận chung để thâm nhập vào một hệ thống 5/14/2020 1:56:27 AM KHÁI NIỆM ĐÁNH GIÁ BẢO MẬT 5/14/2020 1:56:27 AM Mỗi loại hình đánh giá an toàn đòi hỏi người thực hiện việc đánh giá phải có | Trường CĐ CNTT Hữu Nghị Việt Hàn Khoa Khoa Học Máy Tính Đề tài: Penetration Testing GVHD: Lê Tự Thanh Lớp: MM03A Thực hiện: Nhóm 17 THÀNH VIÊN NHÓM Đinh Tuấn Nghĩa Phan Bình Minh 5/14/2020 3:57:02 AM NỘI DUNG Lộ Trình Các giai đoạn Kĩ thuật Các hình thức Khái niệm NGN 5/14/2020 3:57:02 AM Gia Công Phần Mềm Công Cụ Penetration Testing Khái Niệm Penetration Testing là gì? Penetration Testing là 1 phương thức nhằm đánh giá, ước chừng độ an toàn và tin cậy của 1 hệ thống máy tính hay 1 môi trường mạng bằng cách giả lập (simulating) 1 cuộc tấn công từ hacker. Trong giai đoạn của kiểm thử thâm nhập, thử nghiệm được giới hạn bởi các tài nguyên cụ thể là thời gian, nguồn lực có tay nghề cao, và truy cập vào thiết bị như đã nêu trong thỏa thuận Pen-test Hầu hết các kẻ tấn công theo một cách tiếp cận chung để thâm nhập vào một hệ thống 5/14/2020 3:57:02 AM KHÁI NIỆM ĐÁNH GIÁ BẢO MẬT 5/14/2020 3:57:02 AM Mỗi loại hình đánh giá an toàn đòi hỏi người thực hiện việc đánh giá phải có kỹ năng khác nhau KHÁI NỆM Hạn chế của Penetration Testin Phần mềm đánh gí bảo mật bị giới hạn trong khả nawg phát hiện các lỗ hổng tại một điểm nhất định trong thời gian nhất định. Nó phải được cập nhật khi các lỗ hổng mới được phát hiện hoặc các sửa đổi được làm cho các phần mềm đang được sử dụng Phương pháp được sử dụng cũng như các phần mềm Vulnerability scanning đa dạng đánh giá an ninh khác nhau 5/14/2020 3:57:02 AM KHÁI NIỆM Tại sao phải sử dụng Penetration Testing? Xác định các mối đe dọa đối với tài sản thông tin của một tổ chức Giảm chi phí bảo mật của một tổ chức và đầu tư công nghệ bảo mật một cách tốt hơn bằng cách xác định và giải quyết các lỗ hổng và điểm yếu Nó tập trung vào các lỗ hổng có mức độ cao và nhấn mạnh các vấn đề bảo mật cấp độ ứng dụng cho các nhóm phát triển và quản lý 5/14/2020 3:57:02 AM KHÁI NIỆM Điểm kiểm tra 5/14/2020 3:57:02 AM CÁC HÌNH THỨC KIỂM TRA Các loại kiểm thử xâm nhập Kiểm tra bên ngoài: Kiểm tra bên ngoài bao gồm phân tích .