更多“使用漏洞库匹配的扫描方法,能发现()。”相关问题
  • 第1题:

    漏洞扫描主要通过下列哪些方法来检查目标主机是否存在漏洞()。

    A.通过向端口发送探测数据包,并记录目标主机的响应来分析端口是否打开

    B.通过向端口发送探测数据包,将目标主机的响应信息与漏洞库进行匹配

    C.模拟黑客攻击手段,对目标主机进行攻击性的安全漏洞扫描

    D.通过分析管理员使用电脑习惯获得漏洞信息


    正确答案:BC

  • 第2题:

    漏洞扫描器有哪几类?()

    A.基于协议端口的漏洞扫描器和基于操作系统指纹的扫描器

    B.基于网络的漏洞扫描器和基于主机的漏洞扫描器

    C.基于漏洞库的扫描器和基于插件技术的扫描器

    D.基于协议分析的漏洞扫描器和基于网络行为的漏洞扫描器


    正确答案:B

  • 第3题:

    ______决定了扫描工作能够检测的范围。

    A.扫描工具的完化程度

    B.扫描工具的工作效率

    C.漏洞库的数量

    D.漏洞库的合理性


    正确答案:C
    解析:只有漏洞库中存在相关信息,扫描工具才能检测到漏洞的存在,所以漏洞库的数量决定了扫描工作能够检测的范围。

  • 第4题:

    洞库常用的防潮处理主要有()方法。

    • A、排水和防水
    • B、堵漏
    • C、散湿处理
    • D、增设金属密闭门

    正确答案:A,B,C,D

  • 第5题:

    下面关于漏洞扫描系统的说法中,错误的是()。

    • A、漏洞扫描系统是’种自动检测目标主机安全弱点的程序
    • B、黑客利用漏洞扫描系统可以发现目标主机的安全漏洞
    • C、漏洞扫描系统可以用于发现网络入侵者
    • D、漏洞扫描系统的实现依赖于系统漏洞库的完善

    正确答案:C

  • 第6题:

    使用漏洞库匹配的扫描方法,能发现()。

    • A、未知的漏洞
    • B、已知的漏洞
    • C、自行设计的软件中的漏洞
    • D、所有的漏洞

    正确答案:B

  • 第7题:

    基于主机的扫描器一般由几个部分组成()

    • A、漏洞数据库、用户配置控制台、扫描引擎、当前活动的扫描知识库和结果存储器和报告生成工具
    • B、漏洞库、扫描引擎和报告生成工具
    • C、漏洞库和报告生成工具
    • D、目标系统上的代理软件和扫描控制系统的控制台软件

    正确答案:B

  • 第8题:

    钟灵山新开辟的旅游景点清凉谷,需要经过某部队装枪械弹药的洞库,发生这种情况时,下列处理措施不正确的是?()

    • A、避开洞库
    • B、不予理会
    • C、确实不能避开的,拆除、迁建洞库
    • D、确实不能避开的,将洞库改作民用

    正确答案:B

  • 第9题:

    只有使用特定的工具和方法实施安全诊断,才包括“发现”、“设备评测”、“扫描”和“确认”四个阶段。


    正确答案:错误

  • 第10题:

    判断题
    使用漏洞库匹配的方法进行扫描,可以发现所有的漏洞。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第11题:

    问答题
    地下土洞库与石洞库的差别是什么?

    正确答案: 地下土洞库仓顶覆土厚度比较薄,仓温受太阳辐射的影响相对而言较明显,特别是上层粮温年变振幅比较大,因此,土洞库储藏的关键在上层和表层。另外,土洞库多以散装储藏为主,并可实施通风技术。而石洞库仓顶岩石层非常厚,一般外界温度对藏内影响非常小,相对而言,石洞库储粮稳定性比较好。而石洞库多以包装储藏为主,通风多采用冬季自然空气对流,很少采用机械通风技术。但石洞库造价比较高,使用寿命也比较长。
    解析: 暂无解析

  • 第12题:

    单选题
    使用漏洞库匹配的扫描方法,能发现()
    A

    未知的漏洞

    B

    已知的漏洞

    C

    自行设计的软件中的漏洞

    D

    所有漏洞


    正确答案: C
    解析: 暂无解析

  • 第13题:

    基于网络系统的漏洞库大体包括()。

    A.CGI漏洞扫描、POP3漏洞扫描、FTP漏洞扫描、SSH漏洞扫描

    B.CGI漏洞扫描、POP3漏洞扫描、SSH漏洞扫描、HTTP漏洞扫描

    C.CGI漏洞扫描、FTP漏洞扫描、SSH漏洞扫描、HTTP漏洞扫描

    D.CGI漏洞扫描、POP3漏洞扫描、FTP漏洞扫描、SSH漏洞扫描、HTTP漏洞扫描


    正确答案:D

  • 第14题:

    下列关于漏洞扫描技术和工具的描述中,正确的是( )。

    A.主动扫描不会影响网络系统的正常运行

    B.CVE为每个漏洞确定了唯一的名称和标准化的描述

    C.X—Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描

    D.漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等


    正确答案:B
    B【解析】主动扫描更多地带有入侵的意味,可能会影响网络系统的正常运行。公共漏洞和暴露(CVE)是行业标准,它为每个漏洞和暴露确定了唯一的名称和标准化的描述。X-Scanner运行在Windows平台下,而路由器、交换机等并不采用Windows系统。漏洞扫描器的主要评价指标包括:速度、能够发现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。故B选项正确。

  • 第15题:

    洞库防潮降湿的基本方法有()

    • A、排水补漏
    • B、通风降湿
    • C、密闭隔湿
    • D、辅助吸湿

    正确答案:A,B,C,D

  • 第16题:

    库房的使用面积不包括()面积。

    • A、地面库门斗
    • B、洞库引洞
    • C、库内工作间
    • D、检查道

    正确答案:A,B

  • 第17题:

    使用漏洞库匹配的扫描方法,能发现()

    • A、未知的漏洞
    • B、已知的漏洞
    • C、自行设计的软件中的漏洞
    • D、所有漏洞

    正确答案:B

  • 第18题:

    使用漏洞库匹配的方法进行扫描,可以发现所有的漏洞。


    正确答案:错误

  • 第19题:

    可以确诊肺血栓栓塞症的是()

    • A、左胸痛患者,心脏超声发现右心室内有血栓
    • B、CT发现马赛克征
    • C、心脏超声发现右心室扩大
    • D、核素肺灌注扫描发现右上叶后段血流灌注减低,与通气扫描匹配
    • E、肺动脉造影发现左下叶后基底段缺失

    正确答案:A,E

  • 第20题:

    漏洞信息及攻击工具获取的途径包括()。

    • A、漏洞扫描
    • B、漏洞库
    • C、QQ群
    • D、论坛等交互应用

    正确答案:A,B,C,D

  • 第21题:

    ZP8发现的缺陷主要分为表面缺陷和()缺陷

    • A、漏装
    • B、匹配
    • C、脏点
    • D、划伤

    正确答案:B

  • 第22题:

    单选题
    下面关于漏洞扫描系统的说法中,错误的是()。
    A

    漏洞扫描系统是’种自动检测目标主机安全弱点的程序

    B

    黑客利用漏洞扫描系统可以发现目标主机的安全漏洞

    C

    漏洞扫描系统可以用于发现网络入侵者

    D

    漏洞扫描系统的实现依赖于系统漏洞库的完善


    正确答案: C
    解析: 漏洞扫描系统是一种自动检测远程或本地主机安全性弱点的程序。通过使用漏洞扫描系统,系统管理员能够发现所维护的Web服务器的各种TCP端口分配、提供的服务、Web服务软件版本和这些服务及软件呈现在互联网上的安全漏洞,并及时发现并修补,以免网络攻击者扫描利用系统漏洞进行攻击或窃取信息。可见,漏洞扫描并不能发现网络入侵者。

  • 第23题:

    单选题
    使用漏洞库匹配的扫描方法,能发现()。
    A

    未知的漏洞

    B

    已知的漏洞

    C

    自行设计的软件中的漏洞

    D

    所有的漏洞


    正确答案: A
    解析: 暂无解析

  • 第24题:

    多选题
    漏洞信息及攻击工具获取的途径包括()。
    A

    漏洞扫描

    B

    漏洞库

    C

    QQ群

    D

    论坛等交互应用


    正确答案: C,B
    解析: 暂无解析