多項選擇題關(guān)于漏洞分類的作用的描述，說法正確的是（）。

A.有助于漏洞的發(fā)布、存儲和查詢
B.能防止新漏洞的產(chǎn)生
C.方便安全人員管理
D.能修復(fù)0day漏洞


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題下列關(guān)于環(huán)境錯誤注入，說法錯誤的是（）。

A.環(huán)境錯誤注入指在軟件運行的環(huán)境中故意注入人為的錯誤，并驗證反應(yīng)
B.環(huán)境錯誤注入是驗證計算機和軟件系統(tǒng)的容錯性、可靠性的一種有效方法
C.環(huán)境錯誤注入方法被廣泛應(yīng)用于協(xié)議安全測試
D.環(huán)境錯誤注入與SQL注入方法相同

2.單項選擇題關(guān)于反匯編掃描和相關(guān)工具的概述，說法錯誤的是（）。

A.反匯編掃描適用于不公開源代碼程序
B.分析反匯編代碼需要專業(yè)人員
C.IDA pro是一款交互式反編譯工具，可以實現(xiàn)全面自動化
D.IDA pro最主要的特性是交互和多處理器

3.單項選擇題Apache Log4j2遠程執(zhí)行代碼漏洞危害巨大，關(guān)于此漏洞，說法錯誤的是（）。

A.Apache Log4j2遠程代碼執(zhí)行漏洞為中高危漏洞
B.Apache Log4j2組件在處理程序日志記錄時存在JNDI注入缺陷
C.攻擊者利用該漏洞，可向目標(biāo)服務(wù)器發(fā)送精心構(gòu)造的惡意數(shù)據(jù)
D.Apache Log4j2漏洞觸發(fā)條件為：只要外部用戶輸入的數(shù)據(jù)會被日志記錄，即可造成遠程代碼執(zhí)行

4.單項選擇題關(guān)于安全漏洞檢測技術(shù)的概述，說法錯誤的是（）。

A.漏洞檢測可以分為對已知漏洞的檢測和對未知漏洞的檢測
B.通過漏洞掃描工具可以發(fā)現(xiàn)大部分安全漏洞
C.通過多次漏洞掃描，就能發(fā)現(xiàn)系統(tǒng)全部漏洞
D.源代碼掃描是安全漏洞檢測技術(shù)之一