更多“漏洞扫描产品扫描报表管理任务的角度,对任务中包含的站点或主机进行整体()的,有效指导用户进行漏洞修复。 A、安全测试B、风险防控C、漏洞检测D、风险评估”相关问题
  • 第1题:

    漏洞扫描服务扫描任务纵览支持()

    A、查看最新扫描任务

    B、查看历史扫描任务

    C、快速定位扫描任务

    D、对威胁进行溯源


    答案:ABC

  • 第2题:

    漏洞扫描产品,扫描任务总览可以展示()

    A、总体安全状况

    B、系统脆弱性

    C、漏洞等级分布

    D、高危漏洞分布


    答案:ABD

  • 第3题:

    下面关于漏洞扫描系统的叙述,错误的是( )。

    A.漏洞扫描系统是一种自动检测目标主机安全弱点的程序
    B.黑客利用漏洞扫描系统可以发现目标主机的安全漏洞
    C.漏洞扫描系统可以用于发现网络入侵者
    D.漏洞扫描系统的实现依赖于系统漏洞库的完善

    答案:C
    解析:
    本题考查漏洞扫描系统的基本概念。漏洞扫描系统是一种自动检测目标主机安全弱点的程序,漏洞扫描系统的原理是根据系统漏洞库对系统可能存在的漏洞进行一一验证。黑客利用漏洞扫描系统可以发现目标主机的安全漏洞从而有针对性地对系统发起攻击:系统管理员利用漏洞扫描系统可以查找系统中存在的漏洞并进行修补从而提高系统的可靠性。漏洞扫描系统不能用于发现网络入侵者,用于检测网络入侵者的系统称为入侵检测系统。

  • 第4题:

    ()是通过基于主机的安全漏洞扫描工具进行离线扫描或在线扫描,及时发现主机存在的系统漏洞以及其它安全风险,主要用于评估主机的安全性,检查其是否符合业界最佳的安全实践和规范。

    • A、安全扫描评估业务
    • B、主机租赁
    • C、机房租赁
    • D、IP地址租赁

    正确答案:A

  • 第5题:

    评价组织的漏洞管理程序是否有效的最佳方法是()。

    • A、自动漏洞扫描
    • B、评审自动补丁部署报告
    • C、定期由安全团队进行漏洞扫描
    • D、定期进行第三方漏洞评估

    正确答案:D

  • 第6题:

    下面关于漏洞扫描系统的说法中,错误的是()。

    • A、漏洞扫描系统是’种自动检测目标主机安全弱点的程序
    • B、黑客利用漏洞扫描系统可以发现目标主机的安全漏洞
    • C、漏洞扫描系统可以用于发现网络入侵者
    • D、漏洞扫描系统的实现依赖于系统漏洞库的完善

    正确答案:C

  • 第7题:

    漏洞扫描设备通常能检测发现主机或网络中的()

    • A、病毒
    • B、木马
    • C、安全漏洞
    • D、防病毒软件

    正确答案:C

  • 第8题:

    单选题
    评价组织的漏洞管理程序是否有效的最佳方法是()。
    A

    自动漏洞扫描

    B

    评审自动补丁部署报告

    C

    定期由安全团队进行漏洞扫描

    D

    定期进行第三方漏洞评估


    正确答案: C
    解析: 暂无解析

  • 第9题:

    单选题
    网络安全漏洞检测工具WVS一旦扫描完成后,并加以保护,列出了扫描检测的Windows中的漏洞,降低用户的风险和下载修补程序到站内进行安装。它还创建名为文件夹中Protector_Plus_Windows_Vulnerability_Scan.htm日志文件记录Windows中的漏洞扫描()。
    A

    已经执行

    B

    已删除

    C

    已保存

    D

    未执行


    正确答案: B
    解析: 暂无解析

  • 第10题:

    多选题
    关于漏洞扫描技术,下面说法正确的是()
    A

    漏洞扫描技术的重要性在于把极为繁琐的安全检测通过程序来自动完成

    B

    一般而言,漏洞扫描技术可以快速、深入地对网络或目标主机进行评估

    C

    漏洞扫描技术是对系统脆弱性的分析评估,能够检查、分析网络范围内的设备、网络服务、操作系统、数据库系统等的安全性

    D

    采用网络漏洞扫描技术,必须重视漏洞知识库的全面性以及良好的升级和扩充性能

    E

    网络漏洞扫描与评估技术能够帮助系统/网络管理员检查、评估现有安全策略和安全保护技术的有效性


    正确答案: B,A
    解析: 暂无解析

  • 第11题:

    单选题
    以下关于漏洞扫描器说法正确的是()。
    A

    漏洞扫描器的作用就是用检测、扫描系统中存在的漏洞或缺陷

    B

    漏洞扫描器可以检测出系统所在的物理位置和设备的型号

    C

    漏洞扫描器可以更加合理地实现网络中用户权限的分配

    D

    漏洞扫描器只能扫描本地机器的漏洞,不能扫描远程主机的漏洞


    正确答案: B
    解析: 暂无解析

  • 第12题:

    单选题
    漏洞评估产品在选择时应注意()。
    A

    是否具有针对网络、主机和数据库漏洞的检测功能

    B

    产品的扫描能力和产品的评估能力

    C

    产品的漏洞修复能力

    D

    以上都正确


    正确答案: C
    解析: 暂无解析

  • 第13题:

    漏洞扫描产品扫描任务总览支持查看(),快速定位扫描任务。

    A、最新扫描任务

    B、周期扫描任务

    C、失败扫描任务

    D、历史扫描任务


    答案:AD

  • 第14题:

    以下关于腾讯云主机安全产品——云镜的功能描述中,哪些是正确的()。

    A、木马文件检测:基于机器学习对各类恶意文件进行检测,包括各类WebShell后门和二进制木马,对检测出来的恶意文件进行访问控制和隔离操作,防止恶意文件的再次利用

    B、密码破解检测:对密码恶意破解类行为进行检测,共享全网恶意IP库,自动化提示异常

    C、登录行为审计:采集服务器上的登录日志进行分析,对非法登录进行实时告警

    D、漏洞检测:对主机上存在的高危漏洞风险进行实时预警和提供修复方案,包括系统漏洞、应用组件漏洞、WEB类漏洞,帮助企业快速应对漏洞风险


    答案:ABCD

  • 第15题:

    漏洞扫描系统是用来自动检测远程和本地主机安全漏洞的程序,按照功能可以分为()

    • A、远程端口漏洞扫描
    • B、操作系统漏洞扫描
    • C、网络漏洞扫描
    • D、数据库漏洞扫描

    正确答案:B,C,D

  • 第16题:

    漏洞评估产品在选择时应注意()。

    • A、是否具有针对网络、主机和数据库漏洞的检测功能
    • B、产品的扫描能力和产品的评估能力
    • C、产品的漏洞修复能力
    • D、以上都正确

    正确答案:D

  • 第17题:

    网络安全漏洞检测工具WVS一旦扫描完成后,并加以保护,列出了扫描检测的Windows中的漏洞,降低用户的风险和下载修补程序到站内进行安装。它还创建名为文件夹中Protector_Plus_Windows_Vulnerability_Scan.htm日志文件记录Windows中的漏洞扫描()。

    • A、已经执行
    • B、已删除
    • C、已保存
    • D、未执行

    正确答案:A

  • 第18题:

    以下有关于漏洞扫描的说法中,错误的是()。

    • A、漏洞扫描技术是检测系统安全管理脆弱性的一种安全技术
    • B、漏洞扫描分为基于主机和基于网络的两种扫描器
    • C、漏洞扫描功能包括:扫描、生成报告、分析并提出建议等
    • D、漏洞扫描能实时监视网络上的入侵

    正确答案:D

  • 第19题:

    在部署和使用漏洞扫描产品时应注意以下事项()

    • A、漏洞扫描系统不涉及单位重要数据,使用默认的账户和口令,也不会引发严重的安全风险
    • B、漏洞扫描系统需采取禁用默认账户,设置高强度口令等方式,强化对漏洞扫描设备的安全防护
    • C、漏洞扫描系统生成的报告可以请网友分析,以便更好地修补系统漏洞
    • D、漏洞扫描工具在开展扫描业务过程中,可能会对被扫描信息系统的正常运行产生不良影响
    • E、漏洞扫描系统应不间断对系统进行扫描,以便及时发现信息系统漏洞

    正确答案:B,D

  • 第20题:

    多选题
    漏洞扫描系统是用来自动检测远程和本地主机安全漏洞的程序,按照功能可以分为()
    A

    远程端口漏洞扫描

    B

    操作系统漏洞扫描

    C

    网络漏洞扫描

    D

    数据库漏洞扫描


    正确答案: B,C,D
    解析: 暂无解析

  • 第21题:

    单选题
    关于漏洞扫描技术,下面说法不正确的是()
    A

    漏洞扫描技术的重要性在于把极为繁琐的安全检测通过程序来自动完成

    B

    一般而言,漏洞扫描技术可以快速、深入地对网络或目标主机进行评估

    C

    漏洞扫描技术是对系统脆弱性的分析评估,能够检查、分析网络范围内的设备、网络服务、操作系统、数据库系统等的安全性

    D

    采用网络漏洞扫描技术,漏洞知识库一旦建立就不能再做改变


    正确答案: C
    解析: 暂无解析

  • 第22题:

    单选题
    下面关于漏洞扫描系统的说法中,错误的是()。
    A

    漏洞扫描系统是’种自动检测目标主机安全弱点的程序

    B

    黑客利用漏洞扫描系统可以发现目标主机的安全漏洞

    C

    漏洞扫描系统可以用于发现网络入侵者

    D

    漏洞扫描系统的实现依赖于系统漏洞库的完善


    正确答案: D
    解析: 漏洞扫描系统是一种自动检测远程或本地主机安全性弱点的程序。通过使用漏洞扫描系统,系统管理员能够发现所维护的Web服务器的各种TCP端口分配、提供的服务、Web服务软件版本和这些服务及软件呈现在互联网上的安全漏洞,并及时发现并修补,以免网络攻击者扫描利用系统漏洞进行攻击或窃取信息。可见,漏洞扫描并不能发现网络入侵者。

  • 第23题:

    多选题
    关于信息基础设施风险评估工具,下列说法正确的是()
    A

    脆弱点评估工具也称为安全扫描、漏洞扫描器,评估网络或主机系统的安全性并且报告系统脆弱点

    B

    渗透性测试工具是根据漏洞扫描工具提供的漏洞,进行模拟黑客测试,判断这些漏洞是否能够被他人利用

    C

    渗透性测试工具可以是一些黑客工具,也可以是一些脚本文件

    D

    渗透性测试的目的是检测已发现的漏洞是否真正会给系统或网络环境带来威胁

    E

    比较常用的扫描工具有ISS Internet Scanner、Nessus、SAINT等


    正确答案: C,E
    解析: 暂无解析