基本信息

---

下载

文档摘要

---

2025年网络安全漏洞管理试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪项不属于漏洞生命周期管理的核心阶段？

A.漏洞发现

B.漏洞验证

C.漏洞共享

D.漏洞修复

答案：C

解析：漏洞生命周期管理通常包括发现、评估、修复、验证、跟踪等阶段，“漏洞共享”属于信息交换行为，非核心管理阶段。

2.某企业使用CVSS4.0评估漏洞，若漏洞的“利用范围”（Scope）为“改变”（Changed），则其基准评分中“影响子评分”的计算方式为？

A.（0.56×C+0.56×I+0.56×A）

B.（0.57×C+0.57×I+