基本信息

---

下载

文档摘要

---

第PAGE页共NUMPAGES页

网络安全工程师渗透测试方向漏洞扫描与应急响应

一、单选题（共10题，每题2分，总计20分）

1.在漏洞扫描过程中，以下哪种扫描工具最适合用于快速扫描大型网络的开放端口和基本服务信息？

A.Nessus

B.Nmap

C.OpenVAS

D.Wireshark

2.某企业使用Nessus进行漏洞扫描，发现一台服务器存在SSRF（服务器端请求伪造）漏洞。以下哪种方法最能有效缓解该漏洞？

A.禁用服务器的外部网络访问

B.限制SSRF请求的域名范围

C.更新服务器操作系统补丁

D.禁用该服务器的网络功能

3.在应急响应过程中，以下