2026年企业网络安全漏洞修复案例培训试卷及答案.docx

2026年企业网络安全漏洞修复案例培训试卷及答案

一、单项选择题（每题2分，共20分）

1.以下哪项属于企业网络安全漏洞的“生命周期阶段”中“修复验证”环节的核心工作？

A.使用Nessus扫描漏洞

B.部署补丁后验证业务功能是否正常

C.向CVE官方提交漏洞报告

D.统计漏洞数量并生成周报

2.某企业发现Web应用存在SQL注入漏洞，漏洞触发条件为“用户输入未经过参数化处理直接拼接SQL语句”。根据OWASPTop102024分类，该漏洞属于：

A.不安全的设计（A04）

B.注入（A03）

C.软件和数据完整性失效（A05）

D.安全配置错误（A06）

3.企业