试卷2

漏洞扫描是信息系统风险评估中的常用技术措施，定期的漏洞扫描有助于组织机构发现系统中存在的安全漏洞。漏洞扫描软件是实施漏洞扫描的工具，用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解，其中错误的是（）

发布于 2021-04-24 00:17:27

【单选题】
A 主动扫描工作方式类似于IDS（Instrusion Detection Systems）
B CVE（Common Vulnerabilities & Exposures）为每个漏洞确定了唯一的名称和标准化的描述
C Scanner 采用多线程方式对指定IP地址进行安全漏洞扫描
D ISS的Systerm Scanner 通过依附于主机上的扫描器代理侦测主机内部漏洞

关注者

0

被浏览

139

星辰 2023-04-24

天空黑暗到一定程度，星辰就会熠熠生辉。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

安娜尔

如果你相信自己，你可以做任何事。

提问

回答

971

被采纳

892

关注TA

发私信

相关问题

1

降低风险（或减低风险）指通过对面的风险的资产采取保护措施的方式来降低风险，下面那个措施不属于降低风险的措施（）

2

凡是有团员（）人以上的，都应建立团的基层组织。

3

供电安全是所有电子设备都需要考虑的问题，只有持续平稳的电力供应，才能保障电子设备工作稳定可靠。因此电力供应需要解决的问题包括两个，一是确保电力供应不中断、二是确保电力供应平稳。下列选项中，对电力供应的保障措施的描述正确的是（）。

4

某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全风险评估分为自评估和检查评估两种形式，该部门将有检查评估的特点和要求整理成如下四条报告给单位领导，其中描述错误的是

5

公司安全生产各级单位，一级单位为()

6

规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，按照规范的风险评估实施流程，下面哪个文档应当是风险要素识别阶段的输出成果（）

7

公司安全生产各级单位，二级单位为()

8

在信息安全管理的实施过程中，管理者的作用于信息安全管理体系能否成功实施非常重要，但是一下选项中不属于管理者应有职责的是（）

9

信息安全管理体系（Information Security Management System，ISMS)的内部审核和管理审核是两项重要的管理活动，关于这两者，下面描述的错误是

10

公司安全生产各级单位，三级单位为()

发布
问题

手机
浏览

扫码手机浏览

在线
客服