2026年信息安全漏洞扫描技术试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全漏洞扫描技术试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共30分）

1.以下哪项不属于信息安全漏洞扫描技术的范畴？

A.自动化识别网络设备配置错误

B.主动探测目标系统的开放端口和服务

C.评估操作系统内置弱口令的风险

D.手动测试Web应用的业务逻辑漏洞

2.以下哪种扫描方式通常不直接与目标系统交互，主要通过分析网络流量或系统公开信息来发现潜在风险？

A.主动扫描

B.被动扫描

C.模拟攻击扫描

D.基于签名的扫描

3.在漏洞扫描报告中，通常使用哪个国际通用的标准对漏洞的严重程度进行量化评估？

A.ISO/IEC27001

B.NISTSP800-53

C.CommonVulnerabilityScoringSystem(CVSS)

D.OWASPTop10

4.Nessus、OpenVAS和Nmap等工具，在信息安全领域通常被归类为？

A.入侵检测系统(IDS)

B.安全信息和事件管理(SIEM)系统

C.漏洞扫描管理系统(VSM)

D.网络防火墙

5.以下哪