弱点运维面试题目及答案.docxVIP

弱点运维面试题目及答案

一、单选题（共20分）

1.在漏洞运维的生命周期中，发现漏洞后首先进行的工作是？

A.直接打补丁

B.漏洞验证

C.漏洞修复

D.漏洞关闭

答案：B

2.CVSS（通用漏洞评分系统）中，基础评分主要包含哪些维度？

A.利用复杂度、影响、攻击向量

B.利用复杂度、影响、攻击向量、攻击复杂度

C.利用复杂度、影响、攻击向量、影响

D.利用复杂度、影响、攻击向量、影响、攻击向量

答案：C

3.某系统存在高危漏洞，但业务部门反馈修复该漏洞会导致系统崩溃或业务中断，此时运维人员应采取的首要措施是？

A.忽略该漏洞，等待下次扫描

B.立即强制打补丁

C.实施临时缓解措施

D.关闭相关业务系统

答案：C

4.下列哪种漏洞属于“逻辑漏洞”？

A.SQL注入

B.跨站脚本攻击（XSS）

C.暴力破解

D.缓冲区溢出

答案：C

5.在漏洞修复验证阶段，通常需要多长时间进行一次复查？

A.24小时内

B.3-5个工作日

C.1周内

D.1个月内

答案：B

6.下列哪种工具通常用于自动化漏洞扫描和基线检查？

A.Wireshark

B.Nessus

C.BurpSuite

D.Metasploit

答案：B

7.关于漏洞修复的优先级，以下说法正确的是？

A.所有漏洞必须立即修复，不分严重程度

B.优先修复CVSS评