CIS关键安全控制 第8.1版 8.1

根据程序要求定期进行外部渗透测试，频率不少于每年一次。外部渗透测试必须包括企业和环境侦察，以发现可利用的信息。渗透测试需要专业技能和经验，并且必须通过合格的机构进行。测试可以是明盒测试或暗盒测试。