基于主机的漏洞扫描不需要有主机的管理员权限。

第1题：

第2题：

主机安全扫描技术一般是在主机上本地进行的，大部分情况下需要有主机的管理员权限。基于主机的漏洞扫描器一般采用客户机/服务器架构。

正确答案:正确

第3题：

漏洞扫描从扫描模式上分类可以分为（）。

• A、主机漏洞扫描
• B、网络漏洞扫描
• C、硬件漏洞扫描
• D、服务器漏洞扫描
• E、软件漏洞扫描

正确答案:A,B

第4题：

漏洞扫描可以分为基于网络的扫描和基于主机的扫描这两种类型。

正确答案:正确

第5题：

基于主机的漏洞扫描工具不需要在目标主机上安装一个代理或服务

正确答案:错误

第6题：

现在流行的漏洞扫描工具，根据其使用场合一般分为两大类：基于网络的漏洞扫描器和基于主机的漏洞扫描器。基于主机的漏洞扫描器通常会配置一个集中服务器作为扫描服务器，所有扫描的指令均通过服务器进行控制。

正确答案:正确

第7题：

基于网络的扫描器则是用于检测其他主机的，它通过网络来检测其他主机上存在的漏洞现象。

正确答案:正确

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

（）是通过基于主机的安全漏洞扫描工具进行离线扫描或在线扫描，及时发现主机存在的系统漏洞以及其它安全风险，主要用于评估主机的安全性，检查其是否符合业界最佳的安全实践和规范。

• A、安全扫描评估业务
• B、主机租赁
• C、机房租赁
• D、IP地址租赁

正确答案:A

第14题：

基于主机的漏洞扫描优点是扫描的漏洞数量多、便于集中化管理、网络流量负载小、通讯过程中的采用加密机制。

正确答案:正确

第15题：

下面对于x-scan扫描器的说法，正确的有（）。

• A、可以进行端口扫描
• B、含有攻击模块，可以针对识别到的漏洞自动发起攻击
• C、对于一些已知的CGI和RPC漏洞，x-scan给出了相应的漏洞描述以及已有的通过此漏洞进行攻击的工具
• D、需要网络中每个主机的管理员权限
• E、可以多线程扫描

正确答案:A,C,E

第16题：

以下有关于漏洞扫描的说法中，错误的是（）。

• A、漏洞扫描技术是检测系统安全管理脆弱性的一种安全技术
• B、漏洞扫描分为基于主机和基于网络的两种扫描器
• C、漏洞扫描功能包括：扫描、生成报告、分析并提出建议等
• D、漏洞扫描能实时监视网络上的入侵

正确答案:D

第17题：

基于网络的漏洞扫描器，就是通过网络来扫描远程计算机中的漏洞。基于网络的漏洞扫描器在操作过程中，不需要涉及目标设备的管理员

正确答案:正确

第18题：

基于主机的漏洞扫描器扫描目标设备漏洞的原理与基于网络的漏洞扫描器的原理不同，但二者的体系结构相似。

正确答案:错误

第19题：

漏洞扫描器一般有两种类型，一是（）的漏洞扫描，一种是基于主机的漏洞扫描。两种扫描技术各有优缺点。

正确答案:基于网络

第20题：

第21题：

第22题：

第23题：