2026年企业网络安全漏洞修复与处理流程考核试卷及答案.docxVIP

2026年企业网络安全漏洞修复与处理流程考核试卷及答案

一、单项选择题（共10题，每题2分，共20分）

1.以下哪项属于漏洞生命周期的最后一个阶段？

A.漏洞发现

B.漏洞验证

C.漏洞修复

D.漏洞归档

2.CVSS3.1基准评分中，攻击复杂度（AttackComplexity）属于哪个指标组？

A.范围（Scope）

B.影响（Impact）

C.利用（Exploitability）

D.环境（Environmental）

3.企业在漏洞修复前进行风险评估时，若某漏洞影响的是内部财务系统且存在已知PoC，其修复优先级应定为：

A.低（Low）

B.中（Medium）

C.高（High）

D.紧急（Critical）

4.以下哪种漏洞验证方法最适用于未公开漏洞的确认？

A.自动化扫描工具验证

B.人工渗透测试验证

C.参考CVE数据库描述

D.对比官方补丁说明

5.补丁管理流程中，回滚计划应在哪个阶段制定？

A.补丁测试阶段

B.补丁部署阶段

C.补丁评估阶段

D.漏洞发现阶段

6.某企业使用Nessus扫描发现Windows服务器存在MS17-010漏洞，此时应优先采取的措施是：

A.立即关闭445端口

B.直接安装官方补丁

C.隔离受影响设备

D.通知业务部门停机

7.漏洞修复后的验证过程中，以下哪项不属于功能