你如何游染网络渗透测试？
应使用基于风险的方法来确定渗透测试的范围。您需要保护哪些资产？从谁？这些资产在哪里驻留（例如，云，dmz，外部/公共系统，内部网段）？什么法律/法规适用（例如，pci-dss）。这些基本问题将有助于框架笔测试范围。
soc 2是第三方认证，这是一个由一个目标第三方建立的报告，该报告概述了安全审计的调查结果。 soc 2的关键类型：  
soc 2 i型（类型1）  
soc 2类型1报告证明了服务提供商的设计和文档，该服务提供商的控件和程序的控制和程序。但是，soc 2类型1报告不会涵盖控件的实际操作。  
将此视为“时间点”证明。  
soc 2 ii型（类型2）  
与soc 2类型1报告一样，soc 2类型2报告涵盖了控制的设计和文档。 soc 2类型2报告还提供了在组织在一段时间内（通常六个月或更长时间）运行其控件的证据。  
将此视为一种更加连续的认证形式。