网络安全漏洞管理与修复考核试卷及答案.docxVIP

网络安全漏洞管理与修复考核试卷及答案

一、单项选择题（每题2分，共20分）

1.下列关于网络安全漏洞的描述，最准确的是？

A.系统运行过程中出现的硬件故障

B.可被利用来破坏系统安全策略的设计、实现或配置缺陷

C.由病毒或木马感染导致的系统异常

D.网络带宽不足引发的服务中断问题

答案：B

2.根据CVSS3.x通用漏洞评分标准，高危漏洞的分值区间是？

A.0.0-3.9

B.4.0-6.9

C.7.0-8.9

D.9.0-10.0

答案：C

解析：CVSS3.x将漏洞分为四个等级：0.0-3.9为低危，4.0-6.9为中危，7.0-8.9为高危，9.0-10.0为严重。

3.下列属于漏洞管理标准流程的正确顺序是？

A.发现→修复→评估→验证→闭环

B.发现→评估→修复→验证→闭环

C.评估→发现→修复→闭环→验证

D.修复→发现→评估→验证→闭环

答案：B

4.下列工具中，不属于漏洞扫描类工具的是？

A.Nessus

B.OpenVAS

C.Wireshark

D.X-Scan

答案：C

解析：Wireshark是网络抓包分析工具，主要用于流量分析与故障排查，不具备漏洞扫描功能。

5.确定漏洞修复优先级时，最核心的参考依据是？

A.漏洞的CVS