CISP知识库
AI 助教问 AI 助教
东方瑞通 · CISP

漏洞管理、补丁加固与变更管理

漏洞管理按检测、评估、测试、加固、验证推进；补丁加固按评估、测试、批准、部署、验证推进；变更管理按申请、审核、实施、验证推进。

考点精讲

  1. 漏洞管理：漏洞检测、漏洞评估、漏洞测试、漏洞加固、漏洞验证。
  2. 补丁加固：评估、测试、批准、部署、验证。
  3. 变更管理：申请、审核、实施、验证。
  4. 漏洞包括技术漏洞和管理漏洞，是有意或无意产生的缺陷。

记忆技巧

漏洞「检、评、测、固、验」，补丁「评、测、批、部、验」，变更「申、审、施、验」。

常见误区

  • 三个流程步骤顺序记混。
  • 补丁加固漏记“批准”、变更管理漏记“审核”。
  • 认为漏洞只是技术问题，忽略管理漏洞。

真题思路

  • 【示例·单选】·单选 考补丁加固流程，锁定“评估→测试→批准→部署→验证”。
  • 【示例】 考变更管理第一步，锁定“申请”。

常见问题

Q：漏洞管理有哪些步骤？

A：漏洞检测、评估、测试、加固、验证。

Q：补丁加固流程是什么？

A：评估、测试、批准、部署、验证。

Q：变更管理流程是什么？

A：申请、审核、实施、验证。

相关知识

SSE-CMM 安全工程能力成熟度模型 社会工程学攻击及防护

教材出处：第5章 安全工程与运营 漏洞管理、补丁加固与变更管理

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑

开始答疑