ИТ с 1997 года
В управлении проектами с 2006 года –
МВД России, ФМС России, ООО ММТРКГУ, ФМФ, 2002
Разделы презентаций
- Разное
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Тестирование на проникновение
Содержание
- 1. Тестирование на проникновение
- 2. О докладчикеЛапаков ОлегРуководитель проектов в ММТР2 года
- 3. Penetration Test
- 4. Приказы ФСТЭК России № 17, № 21
- 5. Три вида пентестов:Тест на проникновение, основанный на
- 6. внешний без учётных данных,внешний с учётными данными
- 7. Слайд 7
- 8. Объекты исследованийСайты и веб-приложения.СУБД.Сетевые службы и сервисы
- 9. Слайд 9
- 10. Спасибо за внимание
- 11. Скачать презентанцию
О докладчикеЛапаков ОлегРуководитель проектов в ММТР2 года опыт управления проектамиВ ИТ с 1997 годаВ управлении проектами с 2006 года – МВД России, ФМС России, ООО ММТРКГУ, ФМФ, 2002
Слайды и текст этой презентации
Слайд 2
О докладчике
Лапаков Олег
Руководитель проектов в ММТР
2 года опыт управления проектами
В
ИТ с 1997 года
МВД России, ФМС России, ООО ММТРКГУ, ФМФ, 2002
Слайд 4Приказы ФСТЭК России № 17, № 21 и № 31
требуют анализировать защищённость информационных систем. Приказ № 21 содержит требование
к периодичности — не реже одного раза в 3 года.
Слайд 5Три вида пентестов:
Тест на проникновение, основанный на технических методах.
Тест
на проникновение, основанный на методах социальной инженерии.
Социотехнический пентест.
Слайд 6внешний без учётных данных,
внешний с учётными данными клиента,
внутренний без учётных
данных,
внутренний с учётными данными клиента,
внутренний с учётными данными администратора.
Категорирование пентестов
Слайд 8Объекты исследований
Сайты и веб-приложения.
СУБД.
Сетевые службы и сервисы (электронная почта, прокси,
VoIP, FTP и пр.).
Протоколы различных уровней сетевой модели OSI.
Сетевое оборудование.
Беспроводные
технологии.Средства защиты информации.
Серверные и пользовательские операционные системы.
Прикладное ПО.
