全国信息安全标准化技术委员会秘书处（以下简称“信安标委秘书处”）针对近期披露的（），组织相关厂商和安全专家，编制发布了《网络安全实践指南—CPU熔断和幽灵漏洞防范指引》。A、CPU熔断和幽灵漏洞B、CPU熔断C、CPU漏洞D、幽灵漏洞

题目

全国信息安全标准化技术委员会秘书处（以下简称“信安标委秘书处”）针对近期披露的（），组织相关厂商和安全专家，编制发布了《网络安全实践指南—CPU熔断和幽灵漏洞防范指引》。

  • A、CPU熔断和幽灵漏洞
  • B、CPU熔断
  • C、CPU漏洞
  • D、幽灵漏洞
相似考题

1.下列哪个说法是错误的?()A.漏洞库信息的完整性和有效性决定了漏洞扫描系统的性能B.漏洞库的修订和更新的性能也会影响漏洞扫描系统运行的时间C.漏洞库的编制不需要对每个存在安全隐患的网络服务建立对应的漏洞库文件D.漏洞库在设计时可以基于某种标准(如CVE标准)来建立。

2.网络安全漏洞检测技术主要包括端口扫描、()和安全漏洞探测。

3.网络安全漏洞检测主要包括端口扫描、()探测和安全漏洞探测。

4.下列关于网络安全漏洞探测技术的阐述，错误的是( )A.信息型漏洞探测技术往往会对目标产生破坏性影响B.信息型漏洞探测技术对于具体某个漏洞存在与否难以做出确定性的结论C.攻击型漏洞探测技术有可能无法探测到某些漏洞D.攻击型漏洞探测技术不可避免地会对目标系统带来一定的负面影响

更多“全国信息安全标准化技术委员会秘书处（以下简称“信安标委秘书处”）针对近期披露的（），组织相关厂商和安全专家，编制发布了《网络安全实践指南—CPU熔断和幽灵漏洞防范指引》。A、CPU熔断和幽灵漏洞B、CPU熔断C、CPU漏洞D、幽灵漏洞”相关问题

  • 第1题：

    按照计算机网络安全漏洞的可利用方式来划分，漏洞探测技术可以划分为信息型漏洞探测和()


    参考答案：攻击型漏洞探测

  • 第2题：

    下列关于漏洞扫描技术和工具的描述中,正确的是( )。A.主动扫描不会影响网络系统的正常运行SXB

    下列关于漏洞扫描技术和工具的描述中，正确的是（ ）。

    A.主动扫描不会影响网络系统的正常运行

    B.CVE为每个漏洞确定了唯一的名称和标准化的描述

    C.X-Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描

    D.漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等


    正确答案：B
    主动扫描更多地带有入侵的意味，可能会影响网络系统的正常运行。公共漏洞和暴露（CVE）是行业标准，它为每个漏洞和暴露确定了唯一的名称和标准化的描述。X-Scanner运行在Windows平台下，而路由器、交换机等并不采用Windows系统。漏洞扫描器的主要评价指标包括：速度、能够发现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。故B选项正确。

  • 第3题：

    以下关于漏洞的描述中，不正确的是______。

    A．漏洞是指计算机系统在硬件、软件、协议设计、具体实现以及系统安全策略等方面存在的缺陷和不足

    B．漏洞扫描技术是检测系统安全脆弱性的一种安全技术

    C．漏洞扫描工具能够测试和评价系统的安全性

    D．漏洞扫描工具不是实时监视网络上的入侵，所以对保护系统安全方面很是有限


    正确答案：D
    解析：漏洞是指计算机系统在硬件、软件、协议设计、具体实现以及系统安全策略等方面存在的缺陷和不足。漏洞扫描技术是检测系统安全脆弱性的一种安全技术。漏洞扫描工具虽不是实时监视网络上的入侵，但是能够测试和评价系统的安全性，并及时发现安全漏洞。

  • 第4题：

    开展网络安全认证、检测、风险评估等活动，向社会发布（）、计算机病毒、网络攻击、网络侵入等网络安全信息，应当遵守国家有关规定。

    • A、硬件漏洞
    • B、网络漏洞
    • C、系统漏洞
    • D、软件漏洞

    正确答案:C

  • 第5题：

    以下（）不是网络安全需要解决的问题。

    • A、用户信息安全防范意识不强
    • B、网络系统漏软件存在漏洞
    • C、网络安全敏感信息保护不当
    • D、企业员工因特网的接入

    正确答案:D

  • 第6题：

    全国信息安全标准化技术委员会秘书处（以下简称“信安标委秘书处”）针对近期披露的（），组织相关厂商和安全专家，编制发布了《网络安全实践指南—CPU熔断和幽灵漏洞防范指引》。

    • A、CPU熔断和幽灵漏洞
    • B、CPU熔断
    • C、CPU漏洞
    • D、幽灵漏洞

    正确答案:A

  • 第7题：

    网络安全领域，把已经被发现，但相关软件厂商还没有进行修复的漏洞叫什么漏洞（）

    • A、黑客漏洞
    • B、DDAY漏洞
    • C、无痕漏洞
    • D、0day漏洞

    正确答案:D

  • 第8题：

    网络漏洞的存在实际上就是潜在的安全威胁，一旦被利用就会带来相应的安全问题。攻击者常采用网络漏洞扫描技术来探测漏洞，一旦发现，便可利用其进行攻击。通常所说的网络漏洞扫描，实际上是对网络安全扫描技术的一个俗称。


    正确答案:正确

  • 第9题：

    下列（）不属于影响网络安全的软件漏洞。

    • A、Windows中的安全漏洞
    • B、TCP/IP协议的安全漏洞
    • C、网络连接设备的安全漏洞
    • D、数据库安全漏洞

    正确答案:C

  • 第10题：

    影响网络安全的因素不包括（）

    • A、操作系统有漏洞
    • B、内存和硬盘的容量不够
    • C、数据库管理系统的安全级别高
    • D、通讯协议有漏洞

    正确答案:B

  • 第11题：

    单选题
    网络安全领域，把已经被发现，但相关软件厂商还没有进行修复的漏洞叫什么漏洞（）
    A

    黑客漏洞

    B

    DDAY漏洞

    C

    无痕漏洞

    D

    0day漏洞


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    下列（）不属于影响网络安全的软件漏洞。
    A

    Windows中的安全漏洞

    B

    TCP/IP协议的安全漏洞

    C

    网络连接设备的安全漏洞

    D

    数据库安全漏洞


    正确答案： C
    解析： 暂无解析

  • 第13题：

    《国家电网公司网络与信息系统安全管理办法》规定，要进一步提高漏洞分析、漏洞发布、()和应急处理能力。

    A.隐患分析

    B.隐患排查

    C.漏洞排查

    D.漏洞防范


    参考答案：B

  • 第14题：

    下列关于漏洞扫描技术和工具的描述中，正确的是（ ）。

    A.主动扫描不会影响网络系统的正常运行

    B.CVE为每个漏洞确定了唯一的名称和标准化的描述

    C.X—Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描

    D.漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等


    正确答案：B
    B【解析】主动扫描更多地带有入侵的意味，可能会影响网络系统的正常运行。公共漏洞和暴露(CVE)是行业标准，它为每个漏洞和暴露确定了唯一的名称和标准化的描述。X-Scanner运行在Windows平台下，而路由器、交换机等并不采用Windows系统。漏洞扫描器的主要评价指标包括：速度、能够发现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。故B选项正确。

  • 第15题：

    安全漏洞扫描技术是一类重要的网络安全技术。当前，网络安全漏洞扫描技术的两大核心技术是（ ）

    A.PINC扫描技术和端口扫描技术
    B.端口扫描技术和漏洞扫描技术
    C.操作系统探测和漏洞扫描技术
    D.PINC扫描技术和操作系统探测

    答案：B
    解析：
    网络安全扫描技术的两大核心技术就是端口扫描技术与漏洞扫描技术,这两种技术广泛运用于当前较成熟的网络扫描器中,如著名的Nmap和Nessus

  • 第16题：

    《邮政信息网全国中心信息安全漏洞扫描和隐患整改管理办法（试行）》中规定安全漏洞检测工作可在任意时段进行。


    正确答案:错误

  • 第17题：

    漏洞扫描系统是用来自动检测远程和本地主机安全漏洞的程序，按照功能可以分为（）

    • A、远程端口漏洞扫描
    • B、操作系统漏洞扫描
    • C、网络漏洞扫描
    • D、数据库漏洞扫描

    正确答案:B,C,D

  • 第18题：

    《邮政信息网全国中心信息安全漏洞扫描和隐患整改管理办法（试行）》中规定安全漏洞检测工作应在信息系统上线后尽快组织。


    正确答案:错误

  • 第19题：

    以下有关于漏洞扫描的说法中，错误的是（）。

    • A、漏洞扫描技术是检测系统安全管理脆弱性的一种安全技术
    • B、漏洞扫描分为基于主机和基于网络的两种扫描器
    • C、漏洞扫描功能包括：扫描、生成报告、分析并提出建议等
    • D、漏洞扫描能实时监视网络上的入侵

    正确答案:D

  • 第20题：

    下面（）不属于影响网络安全的软件漏洞。

    • A、陷门
    • B、数据库安全漏洞
    • C、网络连接设备的安全漏洞
    • D、TCP/IP协议的安全漏洞

    正确答案:C

  • 第21题：

    按漏洞可能对系统造成的直接威胁网络安全漏洞可分为哪几类？


    正确答案: 按漏洞可能对系统造成的直接威胁分类网络安全漏洞可分为：远程管理员权限、本地管理员权限、普通用户访问权限、权限提升、读取受限文件、远程拒绝服务、本地拒绝服务、远程非授权文件存取、口令恢复、欺骗、服务器信息泄漏和其他漏洞。

  • 第22题：

    单选题
    下面（）不属于影响网络安全的软件漏洞。
    A

    陷门

    B

    数据库安全漏洞

    C

    网络连接设备的安全漏洞

    D

    TCP/IP协议的安全漏洞


    正确答案： A
    解析： 暂无解析

  • 第23题：

    填空题
    按照计算机网络安全漏洞的可利用方式来划分，漏洞探测技术可以划分为信息型漏洞探测和（）。

    正确答案： 攻击型漏洞探测
    解析： 暂无解析

  • 第24题：

    单选题
    以下（）不是网络安全需要解决的问题。
    A

    用户信息安全防范意识不强

    B

    网络系统漏软件存在漏洞

    C

    网络安全敏感信息保护不当

    D

    企业员工因特网的接入


    正确答案： C
    解析： 暂无解析

相关内容