大学计算机实验网络安全漏洞扫描实验设计训练试题及答案.docxVIP

大学计算机实验网络安全漏洞扫描实验设计训练试题及答案

一、选择题（每题2分，共20分）

1.下列哪项不是常见的网络安全漏洞扫描技术？

A.端口扫描

B.漏洞特征匹配

C.深度包检测

D.模糊测试

2.关于漏洞扫描工具Nmap的说法，下列哪项是错误的？

A.Nmap主要用于网络发现和安全审计

B.Nmap可以检测操作系统类型

C.Nmap只能进行TCP端口扫描

D.Nmap支持多种扫描技术

3.下列哪种扫描方式最容易被目标系统检测到？

A.SYN扫描

B.TCPconnect扫描

C.ACK扫描

D.FIN扫描

4.下列哪项不属于OWASPTop10中的常见Web应用安全漏洞？

A.SQL注入

B.跨站脚本攻击(XSS)

C.路径遍历

D.中间人攻击

5.关于漏洞扫描的频率，下列说法最合理的是？

A.只需在系统上线前扫描一次

B.应定期进行扫描，至少每月一次

C.只有在发生安全事件后才需要扫描

D.扫描频率越高越好

6.下列哪项不是漏洞扫描报告应包含的关键要素？

A.漏洞描述

B.风险等级评估

C.修复建议

D.公司财务状况

7.在进行漏洞扫描时，下列哪项是必须遵守的道德准