2026年企业网络安全漏洞修复综合能力考核试卷及答案.docxVIP

2026年企业网络安全漏洞修复综合能力考核试卷及答案

一、单项选择题（共10题，每题2分，共20分）

1.企业在确定漏洞修复优先级时，最核心的依据是（）。

A.漏洞发现时间早晚

B.漏洞的CVSS评分及资产重要性

C.漏洞报告来源（如内部扫描/外部通报）

D.修复所需的技术难度

2.以下工具中，专门用于漏洞验证（PoC测试）的是（）。

A.Nessus

B.Metasploit

C.OpenVAS

D.Wireshark

3.CVE-2025-12345中的“2025”代表（）。

A.漏洞发布年份

B.漏洞所属厂商成立年份

C.漏洞首次被利用年份

D.CVE编号的批次序号

4.根据CVSSv3.1标准，漏洞“攻击复杂度（AttackComplexity）”为“低（Low）”时，对应的赋值为（）。

A.0.77

B.0.44

C.0.55

D.0.85

5.某企业Web服务器存在SQL注入漏洞（可获取管理员权限），但该服务器仅用于内部测试且无敏感数据，其修复优先级应（）。

A.极高（24小时内修复）

B.高（72小时内修复）

C.中（1周内修复）

D.低（1个月内修复）

6.以下不属于漏洞修复“回滚机制”核心作用的是（）。

A.防止补丁导致系统崩溃

B.快速恢复业务可用性

C.记录补丁安装过程日志

D.保留修复