《2026年网络工程师考试网络安全漏洞检测与修复试卷及答案》.docxVIP

《2026年网络工程师考试网络安全漏洞检测与修复试卷及答案》

一、单项选择题（共15题，每题2分，共30分）

1.以下关于CVE（通用漏洞披露）编号的描述中，正确的是（）。

A.CVE-2026-1234表示2026年第1234个公开漏洞

B.CVE编号由ISO（国际标准化组织）统一分配

C.未被CVE收录的漏洞无法被公开讨论

D.CVE编号仅用于操作系统漏洞

2.某漏洞的CVSS3.1评分中，攻击路径（AttackVector,AV）为“网络（N）”，攻击复杂度（AttackComplexity,AC）为“高（H）”，权限要求（PrivilegesRequired,PR）为“无（N）”，用户交互（UserInteraction,UI）为“需要（R）”，范围（Scope,S）为“未改变（U）”，机密性影响（ConfidentialityImpact,C）为“高（H）”，完整性影响（I）为“高（H）”，可用性影响（A）为“高（H）”。其基础评分计算正确的是（）。

（注：CVSS3.1基础分公式：BaseScore=min[(0.85×(ISCR+ExploitabilityScore)),10]；

ISCR（影响子分数）=1[(1C)×(1I)×(1A)]；

ExploitabilityScore（利用子分数）