Penetration testing can be used to

Penetration testing can be used to complement the review of security controls and ensure that different facets
of the ICT system are secured. Penetration testing, when used in the risk assessment process, can be used to
assess an ICT system's ability to withstand intentional attempts to circumvent system security. Its objective is
to test the ICT system from the viewpoint of a threat source and to identify potential failures in the ICT system
protection schemes.
Code review is the most thorough (but also most expensive) way of vulnerability assessment.
The results of these types of security testing will help identify a system's vulnerabilities.
It is important to note that penetration tools and techniques can give false results unless the vulnerability is
successfully exploited. To exploit particular vulnerabilities one needs to know the exact system/ application/
patches setup on tested system. If those data are not known at the time of testing, it might not be possible to
successfully exploit particular VUlnerability (for example, gaining remote reverse shell); however, it is still
possible to crash or restart a tested process or system. In such a case, the tested object should be considered
vulnerable as well.
Methods may include the following activities:
Interview people and users
• Questionnaires
• Physical inspection
• Document analysis

Kết quả (Việt) 1:

Thâm nhập thử nghiệm có thể được sử dụng để bổ sung cho nhận xét của kiểm soát an ninh và đảm bảo khác nhau mà các khía cạnhHệ thống ICT được bảo đảm. Thâm nhập thử nghiệm, khi được sử dụng trong quá trình đánh giá rủi ro, có thể được sử dụng đểđánh giá khả năng của một hệ thống ICT để chịu được các nỗ lực cố ý để phá vỡ hệ thống an ninh. Mục tiêu của nó làđể thử nghiệm hệ thống ICT từ quan điểm của một mối đe dọa nguồn và xác định thất bại tiềm năng trong hệ thống ICTbảo vệ đề án.Xem lại mã cách toàn diện nhất (nhưng cũng đắt tiền nhất) của đánh giá tổn thương.Các kết quả của các loại bảo mật thử nghiệm sẽ giúp xác định các lỗ hổng của hệ thống.Nó là quan trọng cần lưu ý rằng thâm nhập các công cụ và kỹ thuật có thể cho kết quả sai trừ khi các lỗ hổngthành công khai thác. Khai thác lỗ hổng cụ thể cần phải biết chính xác hệ thống / ứng dụng /bản vá lỗi các thiết lập thử nghiệm hệ thống. Nếu những dữ liệu không được biết đến tại thời điểm kiểm tra, nó có thể không thểthành công khai thác lỗ hổng bảo mật cụ thể (ví dụ, đạt được từ xa đảo ngược shell); Tuy nhiên, nó vẫn còn làcó thể đụng xe hoặc khởi động lại một quá trình thử nghiệm hoặc hệ thống. Trong trường hợp này, các đối tượng thử nghiệm nên được xem xétdễ bị tổn thương là tốt.Phương pháp có thể bao gồm các hoạt động sau đây:Phỏng vấn người dân và người dùng• Câu hỏi• Kiểm tra vật lý• Tài liệu phân tích

Kết quả (Việt) 2:

Thâm nhập thử nghiệm có thể được sử dụng để bổ sung cho việc rà soát kiểm soát an ninh và đảm bảo rằng các khía cạnh khác nhau
của hệ thống công nghệ thông tin được đảm bảo. Thâm nhập thử nghiệm, khi được sử dụng trong quá trình đánh giá rủi ro, có thể được sử dụng để
đánh giá khả năng của một hệ thống công nghệ thông tin để chống các nỗ lực có chủ ý để phá hoại an ninh hệ thống. Mục tiêu của nó là
để thử nghiệm các hệ thống công nghệ thông tin từ quan điểm của một nguồn nguy và xác định thất bại tiềm năng trong hệ thống công nghệ thông tin
đề án bảo vệ.
Mã xét là cách triệt để nhất (nhưng cũng đắt nhất) của đánh giá tổn thương.
Kết quả của các loại kiểm tra an ninh sẽ giúp xác định các lỗ hổng của hệ thống.
Điều quan trọng là cần lưu ý rằng các công cụ thâm nhập và kỹ thuật có thể cho kết quả sai trừ khi lỗ hổng được
khai thác thành công. Để khai thác lỗ hổng đặc biệt một người cần phải biết chính xác hệ thống / ứng dụng /
bản vá lỗi cài đặt trên hệ thống thử nghiệm. Nếu những dữ liệu không được biết đến tại thời điểm thử nghiệm, nó có thể sẽ không thể
khai thác thành công lỗ hổng đặc biệt (ví dụ, đạt từ xa đảo ngược vỏ); Tuy nhiên, nó vẫn
có thể bị treo hoặc khởi động lại một quá trình thử nghiệm hoặc hệ thống. Trong một trường hợp như vậy, các đối tượng thử nghiệm nên được xem là
dễ bị tổn thương là tốt.
Phương pháp có thể bao gồm các hoạt động sau:
Phỏng vấn người dân và người sử dụng
• Các bảng câu hỏi
• kiểm tra vật lý
phân tích • Tài liệu