首页 > 外贸类考试
题目内容 (请给出正确答案)
[单选题]

下列哪一些对信息安全漏洞的描述是错误的?()

A.漏洞是存在于信息系统的某种缺陷

B.漏洞存在于一定的环境中,寄生在一定的客体上(如TOE中、过程中等)

C.具有可利用性和违规性,它本身的存在虽不会造成破坏,但是可以被攻击者利用,从而给信息系统安全带来威胁和损失。

D.漏洞都是人为故意引入的一种信息系统的弱点

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“下列哪一些对信息安全漏洞的描述是错误的?()”相关的问题
第1题
下列关于漏洞扫描技术和工具的描述中,错误的是A.X-Scanner采用多线程方式对指定IP地址段进行安全

下列关于漏洞扫描技术和工具的描述中,错误的是

A.X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描

B.ISS的Internet Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

C.主动扫描可能会影响网络系统的正常运行

D.漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等

点击查看答案
第2题
根据GB/T28458-2020《信息安全技术网络安全漏洞标识与描述规范》,针对每一个漏洞的标识与描述分为标识项和描述项两大类,其中描述项包括名称、发布时间、发布者、验证者、发现者、类别、等级、受影响产品或服务、相关编号、存在性说明等十项描述必须项。()此题为判断题(对,错)。
点击查看答案
第3题
下列哪一项描述了以未打补丁和未受保护的安全漏洞和错误数据设计虚假网络以吸引攻击者?()

A.蜜网

B.填充单元

C.伪权限

D.IDS

点击查看答案
第4题
● 在某次针对数据库的信息安全风险评估中,发现其中对财务核心数据的逻辑访问密码长期不变。基于以
上现象,下列说法正确的是__(27)__。

(27)A.该数据不会对计算机构成威胁,因此没有脆弱性

B.密码和授权长期不变是安全漏洞,属于该数据的脆弱性

C.密码和授权长期不变是安全漏洞,属于对该数据的威胁

D.风险评估针对设施和软件,不针对数据

点击查看答案
第5题
下列关于漏洞扫描技术和工具的描述中,正确的是()。A.主动扫描不会影响网络系统的正常运行B.CVE

下列关于漏洞扫描技术和工具的描述中,正确的是()。

A.主动扫描不会影响网络系统的正常运行

B.CVE为每个漏洞确定了唯一的名称和标准化的描述

C.X—Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描

D.漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等

点击查看答案
第6题
以下关于网络安全漏洞的描述中,哪项是错误的?——A.网络服务是通过各种协议来完成的B.形式化证明的

以下关于网络安全漏洞的描述中,哪项是错误的?——

A.网络服务是通过各种协议来完成的

B.形式化证明的方法可有效防范黑客攻击

C.网络协议的漏洞是Intemet面临的一个严重安全问题

D.我们常用的’relnet、FFP、HTFP协议,在安全方面都存在一定的问题

点击查看答案
第7题
下列对VTP工作模式的描述中,错误的是______。A.VTP Server可将VLAN的配置信息传播到本域内其他所

下列对VTP工作模式的描述中,错误的是______。

A.VTP Server可将VLAN的配置信息传播到本域内其他所有的交换机

B.VTP Client不能建立、删除或修改VLAN配置信息

C.VTP Transparent不传播也不学习其他交换机的VLAN配置信息

D.在一个VTP域内,可设置多个VTP Seerver、VTP Client和VTP Transparent

点击查看答案
第8题
下列对静中通的特点描述错误的是()。

A.接电后自动搜索到所收卫星,可换星

B.安装携带方便

C.不具备防雨、防腐蚀底座

D.可以用于接收电视节目和股票信息

点击查看答案
第9题
下列有关网络管理功能的描述中,错误的是()。A.配置管理是掌握和控制网络的配置信息B.故障管理是对

下列有关网络管理功能的描述中,错误的是()。

A.配置管理是掌握和控制网络的配置信息

B.故障管理是对网络中的故障进行定位

C.性能管理监视和调整工作参数,改善网络性能

D.安全管理是使网络性能维持在较好水平

点击查看答案
第10题
下列对OracleClusterware集群软件描述错误的是()

A.votingdisk(表决磁盘):用于记录集群节点的信息

B.RAC用votingdisk(表决磁盘)来确定哪些实例是集群实例

C.OracleClusterRegistry(OCR,集群注册),用于记录集群配置信息

D.OracleClusterware是一个集群软件,使用它做集群的所有操作系统可以不相同

点击查看答案
第11题
关于DDoS技术,下列哪一项描述是错误的()。A.一些DDoS攻击是利用系统的漏洞进行攻击的B.黑客攻击前

关于DDoS技术,下列哪一项描述是错误的()。

A.一些DDoS攻击是利用系统的漏洞进行攻击的

B.黑客攻击前对目标网络进行扫描是发功DDoS攻击的一项主要攻击信息来源

C.对入侵检测系统检测到的信息进行统计分析有利于检测到未知的黑客入侵和更为复杂的DDoS攻击入侵

D.DDoS攻击不对系统或网络造成任何影响

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改