Quét lỗ hổng bao thường một lần?
Thực hành tốt ngành: ít nhất mỗi quý (quarterly). Có thể 2 tuần/lần hoặc hàng tháng tùy nhu cầu tổ chức. Quý phát hiện khoảng trống lớn, nhưng nên đánh giá hàng tháng.
Quét mạng bao thường?
Mỗi doanh nghiệp khác nhau, nhưng ít nhất mỗi quý. Yêu cầu tuân thủ, thay đổi lớn hạ tầng hoặc khả năng nội bộ → có thể yêu cầu hàng tháng/tuần.
Kiểm tra tuân thủ thiết bị mạng bao thường?
Kiểm thử xâm nhập (penetration test): 1-2 lần/năm trung bình. Tần suất thực tế phụ thuộc: mức độ tuân thủ, hạ tầng mạng mới, thay đổi chính sách an ninh mạng.
Kiểm tra lỗ hổng ứng dụng web bao thường?
Thực hành tốt: mỗi quý. Thực tế khác biệt: hầu hết tổ chức không tuân thủ, ~1/3 chỉ pen test 3 năm/lần (nghiên cứu gần đây).
Hệ thống quét bao thường?
Chỉ cần 1 lỗ hổng kẻ tấn công xâm nhập. Nên quét hàng tháng và vá/khắc phục lỗ hổng phát hiện. Dù yêu cầu tuân thủ, không nên quét >3 lần/năm.
Tại sao cần quét lỗ hổng?
Hệ thống Internet bị quét/tấn công liên tục → quét lỗ hổng thiết yếu. Hệ thống không Internet cũng cần quét an ninh. Lỗ hổng nội bộ phải quét để sửa vấn đề.
PCI yêu cầu quét lỗ hổng bao thường?
Quét mạng PCI: 3 loại - nội bộ, bên ngoài, sau thay đổi (post-change).
Tuân thủ nào yêu cầu quét lỗ hổng?
Hệ thống an ninh là yêu cầu tuân thủ. NIST, PCI DSS, HIPAA nhấn mạnh quét lỗ hổng bảo vệ thông tin nhạy cảm.
Quét lỗ hổng mạng là gì?
Xác định điểm yếu máy tính, mạng, tài sản khác có thể bị khai thác bởi mối đe dọa.
Tại sao kẻ tấn công quét hệ thống/mạng?
Phát hiện, phân loại điểm yếu mạng, truyền thông, máy tính. Quét lỗ hổng xác định lỗ hổng an ninh, dự đoán hiệu quả biện pháp đối phó khi có mối đe dọa.
Tại sao quét mạng quan trọng?
Quản trị, bảo trì, an ninh mạng: thu thập thông tin. Phân tích tài nguyên, hệ điều hành mạng. Khám phá dịch vụ mạng, hệ thống lọc.
Kiểm tra mạng bao thường?
Kiểm thử xâm nhập định kỳ. Tần suất tùy loại/độ quan trọng mục tiêu. Chuyên gia: app/hạ tầng phụ thuộc Internet → quét hàng tháng + kiểm tra hàng năm.
Kiểm tra website bao thường?
2-5 năm: cập nhật hoặc thiết kế lại website để cạnh tranh, liên quan.
Kiểm thử nào phù hợp đánh giá lỗ hổng?
Kiểm thử xâm nhập hộp trắng (white-box) toàn diện nhất cho lỗ hổng nội bộ/ngoài, lý tưởng cho tính toán kiểm thử.
Lỗ hổng thường gặp kiểm thử web app?
- Kiểm soát truy cập bị phá vỡ
- Xác thực bị phá vỡ
- Tiêm CRLF (Carriage Return Line Feed)
- Chuyển đổi mật mã rủi ro
- Thành phần lỗ hổng đã biết
- Chính sách CORS (Chia sẻ tài nguyên gốc chéo)
- Quản lý thông tin đăng nhập
- Tấn công giả mạo yêu cầu cross-site (CSRF)