2026年企业网络安全漏洞判定与修复模拟试卷及答案.docx

2026年企业网络安全漏洞判定与修复模拟试卷及答案

一、单项选择题（共10题，每题2分，共20分）

1.以下关于CVE（公共漏洞暴露）编号的描述，正确的是（）。

A.CVE-2023-1234中“2023”表示漏洞发现年份，“1234”为CVE分配机构代码

B.CVE编号由MITRE公司统一分配，全球唯一

C.未公开的漏洞无法获得CVE编号

D.CVE编号仅用于记录高危漏洞

2.根据OWASPTOP102023最新标准，以下不属于“关键安全风险”类别的是（）。

A.不安全的AI集成（UnsafeAIIntegration）

B.失效的访问控制（BrokenAcc