网络安全漏洞管理与修复考核试卷.docxVIP

网络安全漏洞管理与修复考核试卷

一、单项选择题（每题2分，共20分）

1.以下哪项属于网络安全漏洞生命周期的关键阶段？

A.漏洞发现-漏洞验证-漏洞修复-漏洞关闭

B.漏洞扫描-漏洞报告-漏洞分析-漏洞归档

C.漏洞预警-漏洞测试-漏洞监控-漏洞统计

D.漏洞分类-漏洞评估-漏洞备案-漏洞审计

2.以下哪类工具主要用于主动发现目标系统中已知漏洞？

A.网络抓包工具（如Wireshark）

B.漏洞扫描工具（如Nessus）

C.渗透测试工具（如Metasploit）

D.日志分析工具（如ELKStack）

3.根据CVSS3.1评分标准，以下哪项属于“影响指标”？

A.攻击复杂度（AttackComplexity）

B.权限要求（PrivilegesRequired）

C.用户交互（UserInteraction）

D.机密性影响（ConfidentialityImpact）

4.某漏洞的CVSSv3.1基础评分计算公式为：BaseScore=(0.85×Impact)×Exploitability，其中Impact=1[(1C)×(1I)×(1A)]，假设C（机密性影响）=0.56，I（完整性影响）=0.56，A（可用性影响）=0，则Impact值为？

A.0.56

B.0.7744

C.0.28