题目内容
（请给出正确答案）
A.漏洞扫描是一种基于网络远程监测目标网络或主机安全性能脆弱性的技术，可以被用来进行模拟攻击实验和安全审计
B.漏洞扫描用来探测目标主机系统是否存在漏洞，一般是正确目标主机进行特定漏洞的扫描
C.漏洞扫描就是一种被动的防范措施，可以有效避免黑客攻击行为
D.可以根据ping扫描和端口扫描的结果进行漏洞扫描
如果结果不匹配，请 联系老师 获取答案
更多“关于漏洞扫描的描述，以下哪项是错误的（）”相关的问题
A.有了防火墙就可以不用装杀毒软件
B.上云后就不用考虑开通漏洞扫描和抗D产品
C.漏铜扫描对网站防木马病毒不起作用
D.云抗D就是对DD0S流量进行采集、分析和清洗
A.需要存在跨站脚本漏洞的web应用程序
B.这些恶意代码能够被浏览器成功的执行
C.需要向URL注入恶意代码
D.需要用户点击连接或者是访问某一页面
A.服务识别是一种识别服务器上提供的服务类型的侦查技术
B.SSH协议会主动告知访问者自己版本信息
C.攻击者可根据服务版本检索到相关的漏洞，并加以利用
D.所有服务的识别均可通过端口扫描技术实现
A.能够制造各种陷阱误导攻击者，造成攻击者对网络结构、攻击目标、漏洞分布的错误认知
B.诱捕器通过伪装真实业务和漏洞误导攻击者，使攻击者攻击诱捕器
C.攻击者在目标设备上安装程序的行为也能够被诱捕器捕获
D.网络诱捕技术能够针对攻击者攻击过程全程诱骗，给攻击者已攻击到目标的假象，但实际是在确认攻击意图并准备实施阻断
A．流程化的风险评估可以帮助建立合适的控制机制
B．预测未来不利事件、威胁的可能性必须要联系系统的潜在漏洞
C．在系统特性分析环节，需要识别系统中的各种有效资源和信息的组成，从而确认系统边界
D．黑客是进行漏洞分析时需要分析的威胁源
