通过漏扫设备进行扫描,得到的漏洞结果往往存在一定的误报,这往往是由漏扫的原理决定的,关于漏扫的原理描述正确的是


通过漏扫设备进行扫描,得到的漏洞结果往往存在一定的误报,这往往是由漏扫的原理决定的,关于漏扫的原理描述正确的是

A、通过探测版本信息识别具体版本号,对比该版本存在相关漏洞,这种方法误报率较低

B、通过构造特定的检测数据包,例如poc&exp,这种方式误报率较低

C、不安全的配置扫描误报率较高,因此不需要进行扫描

D、漏扫设备可以检测的web漏洞包括sql注入、xss、逻辑漏洞等

正确答案:B