常见问题    进阶问题

弱点评估系统在资讯安全的重要性
 Q1. 公司现在已经有使用防火墙等相关资讯安全防护设备，仍然有需要使用网络型弱点评估系统，来加强资讯安全机制吗？
 Q2. 弱点评估系统在资讯安全的重要性，真得有那么高吗？
 Q3. 那要如何来评比网络型弱点评估系统呢？

DSS在市场上的定位
 Q1. DSS 弱点评估系统和入侵侦测系统〔IDS〕有什么不一样？
 Q2. DSS 可以跨过网络区段，扫瞄 Internet 上的主机吗？
 Q3. DSS 有支援无线网络的安全检测吗？
 Q4. DSS 是否可以搭配其他相关的资讯安全产品吗？
 Q5. DSS 网络型弱点评估系统有那些比较独特的地方呢？
 Q6. DSS 可安装在那些作业系统上？又可以扫瞄那些作业系统以及设备呢？

检测操作说明
Q1. 请问 DSS 共分有那些版本？在使用上又有什么限制吗？
Q2. DSS 可以安装在公司的那些地方？
Q3. DSS 网络型弱点评估系统的操作运作流程为何？
Q4. DSS 网络型弱点评估结束后，还需要做那些动作，防护才算是真正的完成？
Q5. 在进行一个检测中，检测目标旁的小图示各代表什么意义？
Q6. 在DSS 中是否有提供内建的帐号或密码档？
Q7. 是否可以在企业中不同网段机器上安装多套的 DSS 进行检测。
Q8. Oracle 数据库使用默认 Port 1521 可以 Scan 出 Oracle 相关的弱点，但我更改 Port 为 1538 时，无法 Scan Oracle 出相关弱点。
Q9. 执行 DSS 更新时，被 McAfee 防毒软件发现 RPC Exploit.dll 存在特洛伊木马的病毒？
Q10. 想要测试有关密码的问题，除了检查 HTTP、FTP 之外，还想要检查有关本机帐号密码是否过于简单的问题。针对上面所描述的问题，你们是否有详细的文件可以说明。如针对 HTTP 有哪些限制，FTP 有哪些限制，针对本机帐号密码或是 NETBIOS 密码的部分，能够检查到多少及需求。