2026年计算机科学网络安全漏洞扫描试题及答案.docxVIP

2026年计算机科学网络安全漏洞扫描试题及答案

一、选择题（20分）

1.下列哪项不是漏洞扫描的基本分类？

A.主机漏洞扫描

B.网络漏洞扫描

C.应用漏洞扫描

D.数据库漏洞扫描

E.物理漏洞扫描

2.关于Nmap工具，下列说法正确的是：

A.Nmap只能进行端口扫描

B.Nmap不支持操作系统检测

C.Nmap是一款开源的网络探测和安全审核工具

D.Nmap只能用于Windows系统

E.Nmap不支持脚本扫描

3.下列哪项不是OWASPTop10中常见的Web应用安全漏洞？

A.SQL注入

B.跨站脚本(XSS)

C.路径遍历

D.DNS欺骗

E.服务器端请求伪造(SSRF)

4.关于漏洞扫描的误报率，下列说法正确的是：

A.误报率越低越好，应该尽可能接近0%

B.误报率是指实际安全但被报告为有漏洞的比例

C.误报率是指实际有漏洞但未被检测出的比例

D.误报率与漏报率是同一概念

E.误报率对漏洞扫描没有实际意义

5.下列哪项技术常用于检测Web应用程序的安全漏洞？

A.静态应用安全测试(SAST)

B.动态应用安全测试(DAST)

C.交互式应用安全测试(IAST)

D.