基于主机的扫描器一般由几个部分组成（）A、漏洞数据库、用户配置控制台、扫描引擎、当前活动的扫描知识库和结果存储器和报告生成工具B、漏洞库、扫描引擎和报告生成工具C、漏洞库和报告生成工具D、目标系统上的代理软件和扫描控制系统的控制台软件

题目

基于主机的扫描器一般由几个部分组成（）

  • A、漏洞数据库、用户配置控制台、扫描引擎、当前活动的扫描知识库和结果存储器和报告生成工具
  • B、漏洞库、扫描引擎和报告生成工具
  • C、漏洞库和报告生成工具
  • D、目标系统上的代理软件和扫描控制系统的控制台软件
相似考题

1.( )决定了扫描工作能够检测的范围。A)扫描工具的完化程度B)漏洞库的数量C)扫描工具的工作效率D)漏洞库的合理性

2.下列关于漏洞扫描技术和工具的描述中,正确的是( )。A.主动扫描不会影响网络系统的正常运行SXB下列关于漏洞扫描技术和工具的描述中，正确的是（ ）。A.主动扫描不会影响网络系统的正常运行B.CVE为每个漏洞确定了唯一的名称和标准化的描述C.X-Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描D.漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等

3.以下有关漏洞扫描技术的说法中，错误的是()。A.漏洞扫描技术是检测系统安全管理脆弱性的一种安全技术B.漏洞扫描器通常分为基于主机和基于网络的两种扫描器C.通常，漏洞扫描工具完成的功能包括：扫描、生成报告、分析并提出建议、以及数据处理等D.漏洞扫描工具能实时监视网络上的入侵

4.下列哪个说法是错误的?()A.漏洞库信息的完整性和有效性决定了漏洞扫描系统的性能B.漏洞库的修订和更新的性能也会影响漏洞扫描系统运行的时间C.漏洞库的编制不需要对每个存在安全隐患的网络服务建立对应的漏洞库文件D.漏洞库在设计时可以基于某种标准(如CVE标准)来建立。

更多“基于主机的扫描器一般由几个部分组成（）A、漏洞数据库、用户配置控制台、扫描引擎、当前活动的扫描知识库和结果存储器和报告生成工具B、漏洞库、扫描引擎和报告生成工具C、漏洞库和报告生成工具D、目标系统上的代理软件和扫描控制系统的控制台软件”相关问题

  • 第1题：

    漏洞扫描器有哪几类?()

    A.基于协议端口的漏洞扫描器和基于操作系统指纹的扫描器

    B.基于网络的漏洞扫描器和基于主机的漏洞扫描器

    C.基于漏洞库的扫描器和基于插件技术的扫描器

    D.基于协议分析的漏洞扫描器和基于网络行为的漏洞扫描器


    正确答案：B

  • 第2题：

    下列关于漏洞扫描技术和工具的描述中，错误的是______。

    A．X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描

    B．ISS的Internet scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

    C．主动扫描可能会影响网络系统的正常运行

    D．漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等


    正确答案：B
    解析：ISS的系统扫描器(System Scanner) 是在系统层上通过依附于主机上的扫描器代理侦测主机内部的漏洞。因此B项说法错误。

  • 第3题：

    下面关于漏洞扫描系统的说法中，错误的是（）。

    • A、漏洞扫描系统是’种自动检测目标主机安全弱点的程序
    • B、黑客利用漏洞扫描系统可以发现目标主机的安全漏洞
    • C、漏洞扫描系统可以用于发现网络入侵者
    • D、漏洞扫描系统的实现依赖于系统漏洞库的完善

    正确答案:C

  • 第4题：

    信息收集与分析工具包括（）。

    • A、网络设备漏洞扫描器
    • B、集成化的漏洞扫描器
    • C、专业web扫描软件
    • D、数据库漏洞扫描器

    正确答案:A,B,C,D

  • 第5题：

    在部署和使用漏洞扫描产品时应注意以下事项（）

    • A、漏洞扫描系统不涉及单位重要数据，使用默认的账户和口令，也不会引发严重的安全风险
    • B、漏洞扫描系统需采取禁用默认账户，设置高强度口令等方式，强化对漏洞扫描设备的安全防护
    • C、漏洞扫描系统生成的报告可以请网友分析，以便更好地修补系统漏洞
    • D、漏洞扫描工具在开展扫描业务过程中，可能会对被扫描信息系统的正常运行产生不良影响
    • E、漏洞扫描系统应不间断对系统进行扫描，以便及时发现信息系统漏洞

    正确答案:B,D

  • 第6题：

    现在流行的漏洞扫描工具，根据其使用场合一般分为两大类：基于网络的漏洞扫描器和基于主机的漏洞扫描器。基于主机的漏洞扫描器通常会配置一个集中服务器作为扫描服务器，所有扫描的指令均通过服务器进行控制。


    正确答案:正确

  • 第7题：

    下面不可能存在于基于网络的漏洞扫描器中（）

    • A、漏洞数据库模块
    • B、扫描引擎模块
    • C、当前活功的扫描知识库模块
    • D、阻断规则设置模块

    正确答案:D

  • 第8题：

    判断题
    现在流行的漏洞扫描工具，根据其使用场合一般分为两大类：基于网络的漏洞扫描器和基于主机的漏洞扫描器。基于主机的漏洞扫描器通常会配置一个集中服务器作为扫描服务器，所有扫描的指令均通过服务器进行控制。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第9题：

    单选题
    基于网络的漏洞扫描器的组成部分不包括（）
    A

    漏洞数据库模块

    B

    用户配置控制台模块

    C

    发现漏洞模块

    D

    当前活动扫描知识库模块


    正确答案： D
    解析： 暂无解析

  • 第10题：

    多选题
    基于网络的漏洞扫描器由（）组成。
    A

    漏洞数据库模块

    B

    用户配置控制台模块

    C

    扫描引擎模块

    D

    当前活动的扫找知识库模块

    E

    结果存储器和报告生成工具


    正确答案： C,B
    解析： 暂无解析

  • 第11题：

    多选题
    信息收集与分析工具包括（）。
    A

    网络设备漏洞扫描器

    B

    集成化的漏洞扫描器

    C

    专业web扫描软件

    D

    数据库漏洞扫描器


    正确答案： D,B
    解析： 暂无解析

  • 第12题：

    单选题
    WinRAR软件中不是“工具”菜单中的命令是（）。
    A

    打开压缩文件

    B

    扫描压缩文件中的病毒

    C

    向导

    D

    生成报告


    正确答案： A
    解析： 暂无解析

  • 第13题：

    下列关于漏洞扫描技术和工具的描述中，正确的是（ ）。

    A.主动扫描不会影响网络系统的正常运行

    B.CVE为每个漏洞确定了唯一的名称和标准化的描述

    C.X—Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描

    D.漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等


    正确答案：B
    B【解析】主动扫描更多地带有入侵的意味，可能会影响网络系统的正常运行。公共漏洞和暴露(CVE)是行业标准，它为每个漏洞和暴露确定了唯一的名称和标准化的描述。X-Scanner运行在Windows平台下，而路由器、交换机等并不采用Windows系统。漏洞扫描器的主要评价指标包括：速度、能够发现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。故B选项正确。

  • 第14题：

    ______决定了扫描工作能够检测的范围。

    A．扫描工具的完化程度

    B．扫描工具的工作效率

    C．漏洞库的数量

    D．漏洞库的合理性


    正确答案：C
    解析：只有漏洞库中存在相关信息，扫描工具才能检测到漏洞的存在，所以漏洞库的数量决定了扫描工作能够检测的范围。

  • 第15题：

    WinRAR软件中不是“工具”菜单中的命令是（）。

    • A、打开压缩文件
    • B、扫描压缩文件中的病毒
    • C、向导
    • D、生成报告

    正确答案:A

  • 第16题：

    以下有关于漏洞扫描的说法中，错误的是（）。

    • A、漏洞扫描技术是检测系统安全管理脆弱性的一种安全技术
    • B、漏洞扫描分为基于主机和基于网络的两种扫描器
    • C、漏洞扫描功能包括：扫描、生成报告、分析并提出建议等
    • D、漏洞扫描能实时监视网络上的入侵

    正确答案:D

  • 第17题：

    基于网络的漏洞扫描器的组成部分不包括（）

    • A、漏洞数据库模块
    • B、用户配置控制台模块
    • C、发现漏洞模块
    • D、当前活动扫描知识库模块

    正确答案:C

  • 第18题：

    漏洞信息及攻击工具获取的途径包括（）。

    • A、漏洞扫描
    • B、漏洞库
    • C、QQ群
    • D、论坛等交互应用

    正确答案:A,B,C,D

  • 第19题：

    多选题
    冠群KILL漏洞扫描器可以提供危险度分类、基于主机、漏洞及解决方案、漏洞趋势、汇总等十余种格式报告，而且报告格式种类繁多，可以生成以下哪些格式的报告（）
    A

    HTML

    B

    WORD

    C

    EXCEL

    D

    PDF

    E

    TXT


    正确答案： C,A
    解析： 暂无解析

  • 第20题：

    多选题
    基于网络的漏洞扫描器的组成部分包括（）
    A

    漏洞数据库模块

    B

    用户配置控制台模块

    C

    发现漏洞模块

    D

    当前活动扫描知识库模块

    E

    网闸模块


    正确答案： E,A
    解析： 暂无解析

  • 第21题：

    单选题
    下面不可能存在于基于网络的漏洞扫描器中（）
    A

    漏洞数据库模块

    B

    扫描引擎模块

    C

    当前活功的扫描知识库模块

    D

    阻断规则设置模块


    正确答案： A
    解析： 暂无解析

  • 第22题：

    多选题
    漏洞信息及攻击工具获取的途径包括（）。
    A

    漏洞扫描

    B

    漏洞库

    C

    QQ群

    D

    论坛等交互应用


    正确答案： C,B
    解析： 暂无解析

  • 第23题：

    判断题
    脆弱点评估工具也称为安全扫描、漏洞扫描器，评估网络或主机系统的安全性并且报告系统脆弱点。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

相关内容