通过漏扫设备进行扫描,得到的漏洞结果往往存在一定的误报,这往往是由漏扫的原理决定的,关于漏扫的原理描述正确的是?
通过漏扫设备进行扫描,得到的漏洞结果往往存在一定的误报,这往往是由漏扫的原理决定的,关于漏扫的原理描述正确的是?
A、通过探测版本信息识别具体版本号,对比该版本存在相关漏洞,这种方法误报率较低
B、通过构造特定的检测数据包,例如poc&exp,这种方式误报率较低
C、不安全的配置扫描误报率较高,因此不需要进行扫描
D、漏扫设备可以检测的web漏洞包括sql注入、xss、逻辑漏洞等
正确答案:B
Tag:网络安全职业技能竞赛 信息通讯网络运行管理员职业技能竞赛 漏洞
时间:2024-03-31 20:44:51