Cyber​​Ops Associate CBROPS 200-201 模拟考试第6题笔记

注：

1. 定义

• 硬化 是增强系统安全性的一系列措施，包括移除不必要的程序和服务，配置安全设置等。这种方法旨在减少系统的攻击面，从而降低被攻击的风险。

2. 目的

• 减少攻击面：通过去除多余的程序和服务，减少潜在的安全隐患，使攻击者更难以利用系统中的漏洞。
• 提升系统稳定性：移除不必要的组件不仅提高安全性，还可以降低系统故障的风险，提升整体性能和稳定性。

3. 实施过程

• 审计与评估：首先对现有系统进行全面审计，识别出哪些程序和服务是多余的。
• 配置与设置：根据安全最佳实践进行系统配置，确保仅保留必需的服务和应用程序。
• 定期检查：持续监控和评估系统，确保新的漏洞或不必要的服务不会被引入。

其他选项分析

1. Patching（打补丁）

   • 定义：指更新软件以修复已知漏洞。虽然打补丁可以提升安全性，但它并不涉及移除程序或服务。

2. Exploit scanning（漏洞扫描）

   • 定义：通过扫描系统识别潜在的利用漏洞。它是一种检测手段，而非去除程序或服务以增强安全性的方法。

3. Vulnerability management（漏洞管理）

   • 定义：涉及识别、评估和修复系统中的漏洞，通常是一个全面的安全策略。尽管漏洞管理可以包括硬化，但它的范围更广，不仅限于移除多余程序或服务。

结论

综上所述，Hardening（硬化） 是正确答案，因为它明确指向通过移除不必要的程序和服务来增强操作系统安全性的过程，而其他选项则关注于不同的安全措施或策略，不直接涉及程序和服务的移除。