2026年企业网络安全漏洞扫描报告解读冲刺培训试卷及答案.docx

2026年企业网络安全漏洞扫描报告解读冲刺培训试卷及答案

一、单项选择题（每题2分，共20分）

1.以下关于企业网络安全漏洞扫描的描述中，正确的是（）。

A.漏洞扫描能完全替代渗透测试

B.主动扫描通过监听网络流量发现漏洞

C.被动扫描不会对目标系统产生干扰

D.漏洞扫描报告仅需包含高风险漏洞信息

2.CVSS3.1评分体系中，“攻击复杂度（AttackComplexity）”属于（）。

A.基向量指标

B.时间向量指标

C.环境向量指标

D.临时修正指标

3.某企业生产控制系统扫描发现“默认账户未禁用”漏洞，其CVSS评分中“权限要求（PrivilegesRe