ในการจัดการระบบสารสนเทศ การทำ Vulnerability Assessment แตกต่างจาก Penetration Testing อย่างไร
กVulnerability Assessment เป็นการโจมตีจริง ส่วน Penetration Testing เป็นการสแกนอัตโนมัติ
ขVulnerability Assessment ค้นหาช่องโหว่ที่อาจมี ส่วน Penetration Testing ทดสอบการโจมตีจริงเพื่อพิสูจน์ว่าช่องโหว่ถูกใช้ประโยชน์ได้
คทั้งสองวิธีมีความหมายเหมือนกันแต่ใช้คำศัพท์ต่างกัน
งPenetration Testing ใช้กับระบบ Cloud เท่านั้น
เฉลยอธิบาย
Vulnerability Assessment คือกระบวนการระบุและจัดลำดับความสำคัญของช่องโหว่ในระบบโดยส่วนใหญ่ใช้เครื่องมือสแกนอัตโนมัติ ในขณะที่ Penetration Testing คือการทดสอบโดยผู้เชี่ยวชาญที่พยายามโจมตีระบบจริงเพื่อพิสูจน์ว่าช่องโหว่ที่พบสามารถถูกนำไปใช้ประโยชน์ได้จริง ทั้งสองวิธีมีความแตกต่างชัดเจนและไม่ได้จำกัดเฉพาะ Cloud