下面关于漏洞的描述中，不正确的是（)。A)漏洞是指计算机系统在硬件、软件、协议设计、具体实现以

以下关于漏洞的描述中，不正确的是______。

A．漏洞是指计算机系统在硬件、软件、协议设计、具体实现以及系统安全策略等方面存在的缺陷和不足

B．漏洞扫描技术是检测系统安全脆弱性的一种安全技术

C．漏洞扫描工具能够测试和评价系统的安全性

D．漏洞扫描工具不是实时监视网络上的入侵，所以对保护系统安全方面很是有限

● 下面关于ARP 木马的描述中，错误的是 （49） 。

（49）

A. ARP 木马利用ARP 协议漏洞实施破坏

B. ARP 木马发作时可导致网络不稳定甚至瘫痪

C. ARP 木马破坏网络的物理连接

D. ARP 木马把虚假的网关MAC 地址发送给受害主机

A.ARP木马利用ARP协议漏洞实施破坏

B.ARP木马发作时可导致网络不稳定甚至瘫痪

C.ARP木马破坏网络的物理连接

D.ARP木马把虚假的网关MAc地址发送给受害主机

A.ARP木马利用ARP协议漏洞实施破坏

B.ARP木马发作时可导致网络不稳定甚至瘫痪

C.ARP木马破坏网络的物理连接

D.ARP木马把虚假的网关MAC地址发给受害主机

A.数据库管理不当

B.用户登录到数据库

C.数据库权限管理不够严格

D.数据库本身存在安全漏洞

A.操作系统开源，因此存在大量漏洞

B.应用软件丰富，但容易被破解

C.官方应用商店具备审核机制，不可能存在恶意应用

D.存在代码签名，但仅在安装时进行校验

A.验证Referer

B.添加token验证

C.增加验证码

D.更换浏览器

A.通过安全软件扫描就一定能发现所有漏洞

B.漏洞是一种系统的状态或条件，一般表现为不足或者缺陷

C.漏洞有可能会影响大范围的软硬件设备

D.漏洞通常由不正确的系统设计如错误逻辑等造成

A.SSRF漏洞是针对浏览器的漏洞

B.SSRF漏洞无法修复

C.SSRF漏洞只存在于PHP语言中

D.SSRF漏洞就是服务端请求伪造漏洞

A.本地漏洞指的是必须登录到安装软件的计算机上才能利用的漏洞

B.利用远程服务器漏洞，攻击者可以通过网络在另一台电脑上直接进行攻击，而无需用户进行任何操作

C.本地漏洞因利用方便，威胁也最大

D.远程服务器漏洞主要是指位于提供网络服务的进程中的漏洞