银行信息科技条线知识
漏洞扫描是自动检测远端或本地主机安全脆弱点的技术，通过执行一些脚本文件对系统进行攻击并记录它的反应，从而发现其中的漏洞。
题目
漏洞扫描是自动检测远端或本地主机安全脆弱点的技术，通过执行一些脚本文件对系统进行攻击并记录它的反应，从而发现其中的漏洞。
相似问题和答案
第1题：
A远程攻击系统
B 漏洞溢出攻击系统
C洪水攻击系统
D 漏洞扫描系统
第2题：
下列关于漏洞扫描技术和工具的描述中，错误的是______。
A．X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描
B．ISS的Internet scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞
C．主动扫描可能会影响网络系统的正常运行
D．漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等
解析：ISS的系统扫描器(System Scanner) 是在系统层上通过依附于主机上的扫描器代理侦测主机内部的漏洞。因此B项说法错误。
第3题：
A．错误
B．正确
第4题：
漏洞扫描系统是用来自动检测远程和本地主机安全漏洞的程序，按照功能可以分为（）
- A、远程端口漏洞扫描
- B、操作系统漏洞扫描
- C、网络漏洞扫描
- D、数据库漏洞扫描
正确答案:B,C,D
第5题：
B.黑客利用漏洞扫描系统可以发现目标主机的安全漏洞
C.漏洞扫描系统可以用于发现网络入侵者
D.漏洞扫描系统的实现依赖于系统漏洞库的完善
第6题：
A.IIS4.0/5.0/5.1自带FTP服务器错误处理不当，远程攻击者可能利用此漏洞对IIS服务器进行拒绝服务攻击，使服务器程序崩溃
B.Microsoft的RPC部分在通过TCP/IP处理信息交换时存在问题，远程攻击者可以利用这个漏洞以本地系统权限在系统上执行任意指令
C.Microsoft Windows Messenger服务存在堆溢出问题，远程攻击者可以利用这个漏洞以系统权限在目标机器上执行任意指令
D.Windows系统的MSDTC进程处理畸形的DCE-RPC请求时
第7题：
B.NAT技术
C.应用代理技术
D.日志审计
防火墙主要有包过滤技术、应用代理技术、状态检测技术、安全内容检测技术等几种核心技术。而NAT技术是一种组网技术，即网络地址转换（Network Address Translation）的简称。
第8题：
漏洞扫描主要通过下列哪些方法来检查目标主机是否存在漏洞()。
A.通过向端口发送探测数据包，并记录目标主机的响应来分析端口是否打开
B.通过向端口发送探测数据包，将目标主机的响应信息与漏洞库进行匹配
C.模拟黑客攻击手段，对目标主机进行攻击性的安全漏洞扫描
D.通过分析管理员使用电脑习惯获得漏洞信息
第9题：
通过（）和补丁分发系统可以主动发现系统、数据库、应用服务系统存在的安全漏洞，并修复安全漏洞。
- A、病毒扫描系统
- B、漏洞扫描系统
- C、修复安全扫描系统
- D、补丁扫描系统
正确答案:B
第10题：
（）是通过基于主机的安全漏洞扫描工具进行离线扫描或在线扫描，及时发现主机存在的系统漏洞以及其它安全风险，主要用于评估主机的安全性，检查其是否符合业界最佳的安全实践和规范。
- A、安全扫描评估业务
- B、主机租赁
- C、机房租赁
- D、IP地址租赁
正确答案:A