下面关于RSAS扫描方式说法错误的是？（）

A.新建本地扫描任务扫描查看漏洞是否存在

B.确认RSAS是否最新版本不是则升级到最新再扫描

C.单个漏洞最好使用原理扫描判断是否漏报

D.报表查看被扫描主机版本是否在漏洞影响范围内

A.在部署多链路RSAS时需要，工作口要选取相邻bypass对进行配置，防止出现网络异常

B.Web应用扫描检测策略参数范围值越大，扫描时间越长

C.串口配置扫描口时，使用DHCP的方式获取IP的

D.扫描目标可以使用IP以及域名的形式

E.系统漏洞只能对中、低危进行选择，高级危直接告警

F.RSAS扫描工作原理为端口扫描-＞系统/服务识别-＞存活判断-＞调用插件

A.漏洞扫描是一种基于网络远程监测目标网络或主机安全性能脆弱性的技术，可以被用来进行模拟攻击实验和安全审计

B.漏洞扫描用来探测目标主机系统是否存在漏洞，一般是正确目标主机进行特定漏洞的扫描

C.漏洞扫描就是一种被动的防范措施，可以有效避免黑客攻击行为

D.可以根据ping扫描和端口扫描的结果进行漏洞扫描

A.系统扫描插件

B.弱口令扫描插件

C.精确扫描插件

D.本地扫描插件

对于设备的安全配置漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击)行为。安全配置漏洞扫描不包括（)

A.检测软件是否及时更新

B.检测是否使用或安装了不必要的功能

C.检测用户文件是否保存

D.检测错误处理机制是否防止堆栈跟踪

A.Burp Suite默认监听本地的8080端口

B.Burp Suite默认监听本地的8000端口

C.Burp Suite可以扫描访问过的网站是否存在漏洞

D.Burp Suite可以抓取数据包破解短信验证码

下列关于漏洞扫描技术和工具的描述中，错误的是()。

A) X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描

B) ISS的Internet Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

C)主动扫描可能会影响网络系统的正常运行

D)漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等

A.漏洞扫描技术是检测系统安全管理脆弱性的一种安全技术

B.漏洞扫描分为基于主机和基于网络的两种扫描器

C.漏洞扫描功能包括：扫描、生成报告、分析并提出建议等

D.漏洞扫描能实时监视网络上的入侵

下列关于漏洞扫描技术和工具的描述中，错误的是

A．X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描

B．ISS的Internet Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

C．主动扫描可能会影响网络系统的正常运行

D．漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等

A．功能验证

B．模拟攻击实验

C．漏洞扫描

D．侦听技术