评估概览
评估内容
授权位置、网络名称、接入点、客户端类型和测试窗口
加密、认证、凭证和配置审查
访客隔离、客户端隔离及访问边界验证
经批准的流氓接入点或客户情景（如适用）
观察到的覆盖范围、技术证据、修复优先级和重新测试
测试覆盖范围
检查内容
最终覆盖范围取决于约定的系统、访问权限、目标、排除项目及安全要求。
加密和认证配置
企业身份和证书处理
访客和企业网络隔离
客户隔离及同业暴露
经批准的流氓接入点情景
无线网络管理及监控控制措施
行业参考资料
如何获取覆盖范围信息
NIST SP 800-115
规划、执行和记录技术安全测试。
OSSTMM
无线通信及访问控制的操作测试概念。
CIS Controls
保障网络基础设施及访问管理的上下文。
这些参考资料为评估提供依据。测试本身并不提供认证或保证合规。
最终报告
报告中包含的内容
报告专为决策者和负责修复的团队而设计。
观察到的无线范围和信号上下文
已验证的访问与隔离发现
配置证据
补救优先次序
可选的现场重测
讨论所需的范围和报告。
DIGITPOL HK 将在测试前确认目标、限制、证据需求和报告要求。