以下哪项是漏洞扫描中出现误报(false negatives)应引起关注的主要原因?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 系统存在未被检测到的漏洞。.
为什么这是答案
误报(false negatives)是指漏洞扫描器未能识别出实际存在的漏洞。这意味着系统存在未被检测到的安全弱点,攻击者可能利用这些弱点进行入侵,从而导致数据泄露、系统破坏或服务中断等严重后果。因此,误报是漏洞扫描中最令人担忧的问题,因为它直接影响了安全评估的有效性。 其他选项不准确: “修复不存在的漏洞所花费的时间过长”描述的是误报(false positives)的问题,即扫描器错误地报告了不存在的漏洞,导致浪费时间和资源。 “严重性较低的漏洞将被优先于关键漏洞处理”与误报无关,而是与漏洞优先级排序和管理有关。 “系统存在漏洞,但补丁尚未发布”描述的是零日漏洞(zero-day vulnerabilities)或厂商尚未提供修复方案的已知漏洞,这与扫描器是否能检测到漏洞是两个不同的概念。即使补丁未发布,一个有效的扫描器也应该能够识别出这些漏洞的存在。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡