弱点运维面试题及答案.docxVIP

弱点运维面试题及答案

一、单选题（共10题，每题2分，总分20分）

1.在漏洞管理流程中，CVSS的主要作用是？

A.自动修复漏洞

B.评估漏洞的严重程度和风险

C.编写漏洞利用代码

D.监控网络流量

答案：B

2.关于漏洞修复验证，以下哪种做法是正确的？

A.只要打上补丁，就认为漏洞已修复

B.重新运行漏洞扫描工具，确认漏洞状态已消失

C.只需要查看服务器日志，不需要再次扫描

D.修复后立即关闭漏洞管理平台，不再关注

答案：B

3.以下哪项不属于漏洞生命周期中的“修复与验证”阶段？

A.制定修复计划

B.应用补丁或缓解措施

C.重新扫描验证

D.发布漏洞公告

答案：D

4.在进行Web应用漏洞扫描时，为了减少误报，以下哪种措施无效？

A.使用专业的扫描器并配置合理的扫描策略

B.在非业务高峰期进行扫描

C.直接使用高权限账号进行全端口扫描

D.对扫描结果进行人工复核

答案：C

5.针对高危漏洞，通常的处理优先级是？

A.与低危漏洞一起处理

B.立即修复，并在24小时内完成

C.下一个季度统一处理

D.仅在系统升级时处理

答案：B

6.以下哪种漏洞属于“零日漏洞”？

A.已公开并被厂商发布补丁的漏洞

B.未公开但已被黑客利用的漏洞

C.扫描器误报的漏洞

D.已知但未修复的漏洞

答案：B

7.漏洞管理中，关于“误报”的处理