首页 > 继续教育

题目内容（请给出正确答案）

[单选题]

漏洞扫描是信息系统风险评估中的常用技术措施，定期的漏洞扫描有助于组织机构发现系统中存在集公司安全漏洞。漏洞扫描软件是实施漏洞扫描的工具，用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解，其中错误的是（）

A.主动扫描工作方式类似于IDS（IntrusionDetectionSystems）

B.CVE（CommonVulnerabilities&Exposures）为每个漏洞确定了唯一的名称和标准化的描述

C.X.Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描

D.ISS的SystemScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

答案

A、主动扫描工作方式类似于IDS（IntrusionDetectionSystems）

如果结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装优题宝APP，拍照搜题省时又省心！

更多“漏洞扫描是信息系统风险评估中的常用技术措施，定期的漏洞扫描有…”相关的问题

第1题

漏洞扫描服务针对客户信息系统安全漏洞检测需求，为客户提供线下漏扫服务，进行全面深入的漏洞检测，采用状态检测技术，速度更快，结果更准确，产品优势不包括（)。

A.快速发现

B.全面准确

C.结果详细

D.免费提供

点击查看答案

第2题

深信服安全服务内容包括（）

A.风险评估

B.渗透测试

C.代码审计

D.漏洞扫描

点击查看答案

第3题

关于安全风险评估套餐，以下说法正确的是（）

A.初级版:系统漏洞扫描、弱口令扫描、基线配置核查、Web漏洞扫描

B.高级版:系统漏洞扫描、弱口令扫描、基线配置核查、Web漏洞扫描、渗透测试、人工审核、专家分析、研讨会

C.高级版:系统漏洞扫描、弱口令扫描、基线配置核查、Web漏洞扫描

D.初级版:系统漏洞扫描、弱口令扫描、基线配置核查、Web漏洞扫描、渗透测试、人工审核、专家分析、研讨会

点击查看答案

第4题

网络安全评估是指针对公共网络所存在的漏洞及漏洞披露方式进行的一种技术评估。网络安全评估是保证网络安全的重要环节。以下不属于网络安全评估内容的是（）。

A.安全审计

B.漏洞检测

C.风险评估

D.数据加密

点击查看答案

第5题

端口扫描技术和漏洞扫描技术是网络安全扫描技术中的两种核心技术，并且广泛运用于当前较成熟的网络扫描器中，如著名的Nmap和Nessus。()

点击查看答案

第6题

奇安信网神云锁服务器安全管理系统核心技术中描述错误的是（）。

A.具备弱口令、漏洞、扫描技术

B.賂主机主动发现技术

C.具病毒实时检测与扫描技术

D.具备一键隔离技术

点击查看答案

第7题

漏洞扫描产品的产品功能是（)

A.操作系统漏洞评估

B.网络嗅探

C.Web应用漏洞评估

D.硬件状态检测

点击查看答案

第8题

下面哪个平台是我们常用的安全平台（）

A.水滴安全管理平台

B.漏洞扫描平台

C.中国联通集团安全综合管理平台

D.任务调度平台

点击查看答案

第9题

关于RSAS对ORACLE漏洞的扫描下面说法正确的是（）。

A.标准系统评估扫描默认不扫oracle

B.ORACLE漏洞多为版本漏洞，可根据返回的banner信息确认版本是否在漏洞影响范围内

C.ORACLE漏洞方法有升级和补丁修复两种，这两种方法都可以通过远程扫描的方式确认，扫描一般不会产生误报

D.ORACLE漏洞方法有升级和补丁修复两种，其中补丁修复的方法只能用登陆扫描的方法进行确认，登陆扫描时需要通过oracle用户进行登陆，扫描一般不会产生误报

点击查看答案

第10题

商业银行总行应当对合作机构的系统接入或托管实施统一管理，制定（），实施技术与安全评估，并在本行与合作机构的网络和信息系统之间保持风险隔离。

A.分类技术规范

B.接口标准

C.风险管理规范

D.风险评估标准

点击查看答案

第11题

各单位应采取（)措施，加强信息系统脆弱性及其面临威胁的监测、评估，及时发现、报告、预警和处置信息安全风险。

A.管理与技术

B.管理与科技

C.监管

D.巡检

点击查看答案

长沙图香大数据有限公司版权所有 ©2024

湘ICP备20011576号-2 营业执照

违法和不良信息举报电话：400-118-7898

举报/反馈/投诉邮箱：deng＃ujigu.com（请将＃替换成@）