企业网络安全漏洞修复2026年专项考核试卷及答案.docx

企业网络安全漏洞修复2026年专项考核试卷及答案

一、单项选择题（每题2分，共30分）

1.2026年1月，某企业VPN设备被曝存在高危栈溢出漏洞，官方已发布补丁。下列哪项措施最能降低“补丁窗口期”被利用的风险？

A.立即关闭VPN服务直至补丁验证完成

B.在防火墙层面限制VPN源地址至仅运维IP

C.将VPN迁移至内网DNS区域

D.把VPN登录界面改为HTTPS443端口

答案：B

解析：补丁窗口期指“官方补丁已发布但尚未在企业全网完成验证与下发”的阶段。限制源地址可显著缩小暴露面，A选项业务中断代价过高，C、D与漏洞利用路径无关。

2.某开发团队使用GitLabCI/CD，发