2026年信息安全漏洞扫描与修复专项训练.docxVIP

2026年信息安全漏洞扫描与修复专项训练

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填入括号内）

1.以下哪个国际知名组织定期发布Web应用程序安全风险排名？()

A.NIST

B.SANSInstitute

C.MITRECorporation

D.OWASPFoundation

2.在漏洞管理流程中，属于主动发现问题阶段的是？()

A.漏洞修复

B.漏洞验证

C.漏洞扫描

D.风险评估

3.使用Nmap扫描网络时，参数`-sV`主要用于？()

A.扫描子网

B.进行UDP扫描

C.检测目标主机和服务版本

D.深度包检测

4.根据漏洞的严重程度，CVSS（CommonVulnerabilityScoringSystem）通常将漏洞等级分为？()

A.高、中、低

B.严重、高、中、低、无

C.1-10

D.A、B和C都可能

5.当漏洞扫描器报告一个端口开放了未知服务时，下一步最合适的操作通常是？()

A.立即尝试利用该漏洞

B.忽略该端口，继续扫描其他目标

C.识别该服务