2026年网络安全工程师《漏洞扫描》预测.docVIP

2026年网络安全工程师《漏洞扫描》预测

一、单选题（总共10题，每题2分）

1.漏洞扫描工具Nessus在扫描过程中，哪种扫描模式会发送最少数量的探测包？

A.完整扫描模式

B.快速扫描模式

C.模拟攻击模式

D.定制扫描模式

2.在进行漏洞扫描时，扫描器通常会使用哪些协议来探测目标系统？

A.HTTP和FTP

B.SMTP和DNS

C.ICMP和TCP

D.UDP和SSH

3.漏洞扫描报告中的“CVSS评分”主要用于衡量什么？

A.漏洞的修复难度

B.漏洞的潜在影响

C.漏洞的发现频率

D.漏洞的技术复杂性

4.在漏洞扫描过程中，扫描器发现了一个开放端口，但无法确定该端口上运行的服务是什么。此时，扫描器会采取哪种措施？

A.继续扫描其他端口

B.发送特定探测包以识别服务

C.停止扫描并报告错误

D.询问管理员以获取更多信息

5.漏洞扫描工具Nessus在扫描完成后，会生成一个报告。报告中通常包含哪些内容？

A.扫描时间、扫描范围、发现的漏洞列表、漏洞的详细描述、修复建议

B.扫描时间、扫描范围、发现的漏洞数量、漏洞的严重程度、修复优先级

C.扫描时间、扫描范围、发现的漏洞类型、漏洞的修复难度、修复成本

D.扫描时间、扫描范围、发现的漏洞名称、漏洞的CVE编号、修复步骤

6.在进行漏洞扫描时，扫描器通常会使用哪些技术来识别目