2026年网络安全漏洞扫描与修复试题库及答案解析.docx

2026年网络安全漏洞扫描与修复试题库及答案解析

一、单项选择题（每题2分，共20分）

1.以下哪种漏洞扫描类型通过模拟攻击者行为主动向目标发送请求获取漏洞信息？

A.被动扫描

B.主动扫描

C.混合扫描

D.离线扫描

答案：B

解析：主动扫描通过向目标系统发送请求（如端口探测、漏洞利用脚本）获取信息，可能影响目标系统；被动扫描仅监听网络流量或系统日志，不主动发送请求。

2.以下哪项不是CVSS（通用漏洞评分系统）v3.1的基本指标？

A.攻击复杂度（AttackComplexity）

B.用户交互（UserInteraction）

C.漏洞发现时间（Discovery