2026年计算机网络安全漏洞检测与防范试题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全漏洞检测与防范试题

一、单选题（每题2分，共20题）

1.在网络安全漏洞检测中，以下哪种技术属于被动式检测手段？

A.扫描器

B.入侵检测系统（IDS）

C.防火墙

D.漏洞扫描

2.以下哪个CVE（CommonVulnerabilitiesandExposures）编号代表“远程代码执行漏洞”？

A.CVE-2024-1234

B.CVE-2023-5678

C.CVE-2025-8901

D.CVE-2022-4321

3.在漏洞扫描过程中，发现某服务器存在SSDP（SimpleServiceDiscoveryProtocol）服务未授权访问，以下哪种防御措施最有效？

A.关闭该服务

B.限制访问IP范围

C.更改服务端口

D.以上都是

4.以下哪种漏洞利用技术属于“零日漏洞”（Zero-day）攻击范畴？

A.SQL注入

B.恶意软件传播

C.未授权访问

D.零日漏洞

5.在网络安全漏洞检测中，以下哪个工具主要用于Web应用防火墙（WAF）测试？

A.Nmap

B.Nessus

C.OWASPZAP

D.Wireshark

6.以下哪种漏洞属于“逻辑漏洞”（LogicalVulnerability）？

A.代码注入

B.网络配置错误