網路攻擊與防禦實務
作為確認組織防禦的方法，關於弱點掃描、滲透測試、紅隊演練的差異，正確的說明是下列何者？
- A三者都是同一方法的不同稱呼，是指用工具自動找出已知弱點並製作清單報告
- B弱點掃描自動廣泛找出已知弱點，滲透測試實際嘗試入侵，紅隊演練則連偵測與回應的能力都一併評估
- C紅隊演練只是用工具自動找出已知弱點的作業，對象範圍與目的都比滲透測試狹窄
查看答案與解析
正確答案：B. 弱點掃描自動廣泛找出已知弱點，滲透測試實際嘗試入侵，紅隊演練則連偵測與回應的能力都一併評估
弱點掃描是以工具檢查大量設備與軟體，廣泛找出已知弱點與設定缺失，會定期反覆進行。滲透測試是在約定範圍內的對象上，由專家組合多個弱點，確認是否真的能入侵、能深入到什麼程度。紅隊演練會設定「把客戶資料帶出」之類的目標，模仿實際攻擊者的手法（ATT&CK的技術等），連防禦方（藍隊）能否察覺並回應都一併評估。三者都要事先就範圍與方法取得組織的許可後才進行。
- A. 目的與方法都不同。用工具找出已知弱點的是弱點掃描。
- B. 正確。從掃描的廣泛找出、確認能否入侵的測試，到連偵測與回應都檢驗的演練，目的逐步擴大。
- C. 紅隊演練是模仿攻擊者、連組織的偵測與回應都一併評估，與自動掃描不同。