單項選擇題以下關(guān)于漏洞披露的過程,()不是通常的做法。

A.研究者將漏洞細(xì)節(jié)告知第三方安全廠商
B.第三方安全廠商分析評估漏洞
C.漏洞發(fā)現(xiàn)人立刻公布漏洞利用的范例代碼
D.廠商與第三方安全廠商合作,收集漏洞


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題關(guān)于漏洞披露的過程,()不是通常的做法。

A.研究者分析漏洞的成因和利用方法
B.將漏洞描述報告提交給廠商
C.廠商研究漏洞報告,發(fā)布補丁程序
D.漏洞發(fā)現(xiàn)人向廠商索取報酬

2.單項選擇題下列良性的漏洞披露機制的好處不包括()。

A.漏洞研究者能夠通過發(fā)現(xiàn)漏洞獲得一定物質(zhì)或非物質(zhì)利益
B.軟件廠商揭露對手安全漏洞,促進(jìn)自己軟件的銷量
C.最終用戶能夠及時打上補丁避免遭到入侵
D.縮短攻擊者利用漏洞進(jìn)行攻擊的時間窗口

3.單項選擇題以下良性的漏洞披露機制的好處不包括()。

A.漏洞研究者能夠通過發(fā)現(xiàn)漏洞獲得一定物質(zhì)或非物質(zhì)利益
B.軟件廠商能夠及時發(fā)現(xiàn)產(chǎn)品漏洞作出改進(jìn)
C.最終用戶不再使用曾爆出過安全漏洞的廠商的其他產(chǎn)品
D.縮短攻擊者利用漏洞進(jìn)行攻擊的時間窗口

4.單項選擇題良性的漏洞披露機制的好處不包括()。

A.漏洞研究者能夠通過發(fā)現(xiàn)漏洞獲得一定物質(zhì)或非物質(zhì)利益
B.軟件廠商能夠及時發(fā)現(xiàn)產(chǎn)品漏洞作出改進(jìn)
C.最終用戶能夠及時打上補丁避免遭到入侵
D.攻擊者能夠通過披露的信息編寫漏洞利用工具

5.單項選擇題關(guān)于漏洞披露,下列說法中正確的是()。

A.不公開漏洞,也就不必?fù)?dān)心漏洞被利用
B.公布漏洞容易造成用戶恐慌,損害廠商利益
C.適當(dāng)?shù)墓悸┒醇?xì)節(jié)不會為攻擊者提供額外的信息
D.公布漏洞擴大了其危害范圍

最新試題

開通WAF()后,可以通過日志設(shè)置,修改日志存儲時長、要存儲的日志字段類型、存儲日志類型(全量日志、僅攔截日志)。

題型:單項選擇題

DoS(Denial of Service)類型異常流量的特征和U2R(User to Root)類型流量的特征()。

題型:單項選擇題

被動技術(shù)需要()來收集網(wǎng)絡(luò)信息,因而不適合于對網(wǎng)絡(luò)的安全狀態(tài)進(jìn)行快速的描述因為它依賴于分析網(wǎng)絡(luò)本身的行為。

題型:單項選擇題

在網(wǎng)絡(luò)安全的攻防體系中,()不屬于防御技術(shù)。

題型:單項選擇題

為了確保殺毒軟件能有效防住大部分病毒,應(yīng)經(jīng)常對殺毒軟件進(jìn)行()。

題型:單項選擇題

下列屬于查看路由器運行配置文件的命令是()。

題型:單項選擇題

為了便于分析Apache的訪問日志,()命令用來對服務(wù)器的請求進(jìn)行日志記錄。

題型:單項選擇題

關(guān)于Cisco交換機配置保護(hù)端口的正確命令是()。

題型:單項選擇題

在Linux系統(tǒng)中開啟telnet服務(wù),需要編輯/etc/xinetd.d/telnet,下面修改正確的是()。

題型:單項選擇題

網(wǎng)絡(luò)流量狀況是網(wǎng)絡(luò)中的重要信息,利用流量監(jiān)測獲得的數(shù)據(jù),不能實現(xiàn)的目標(biāo)是()。

題型:單項選擇題