副本实网攻防安全测试演练方案）(1)信息安全资料.docxVIP

实网攻防安全测试实施方案

目录

TOC\o1-3\h\u16146第1章概述 1

119401.1背景 1

214841.2测试目标 1

247771.3测试范围 1

31235第2章渗透测试介绍 2

33442.1渗透测试的定义 2

74652.2渗透测试工作原则 2

83982.2.1规范性原则 2

28172.2.2可控性原则 2

312842.2.3整体性原则 2

152732.2.4最小影响原则 2

165902.2.5保密性原则 2

124772.3渗透测试存在的风险 2

38482.3.1工具测试对运行系统可能会造成影响 2

95512.3.2敏感信息泄漏 3

237312.3.3对测评结果的争议 3

242672.4渗透测试风险的规避 3

232682.4.1签署委托渗透测试协议 3

117512.4.2签署保密协议 3

132212.4.3规范化的实施过程 3

266282.4.4沟通与交流 3

29774第3章渗透测试流程 4

93913.1Web安全测试方法 5

244473.1.1SQL注入 5

102813.1.2跨站脚本攻击（XSS） 6

30893.1.3