绿盟漏洞管理平台(TVM)运维认证(初级)试题与答案

考试说明
本考试旨在评估您对绿盟漏洞管理平台(TVM)基础操作和漏洞管理流程的掌握程度。试卷分为选择题、判断题和实操题三部分,满分100分,建议时长90分钟。
1. 您的姓名:
2. 请输入您的手机号码:
一、选择题(每题4分,共15题,共30分)
(均为单选题,请选择最合适的答案)
3. 绿盟漏洞管理平台(TVM)与传统扫描器(如RSAS)的核心区别在于?
4. 在TVM平台中,“资产”信息的准确维护,主要对以下哪项工作最关键?
5. TVM平台接收到来自多个扫描器(如RSAS、Web应用扫描器)的漏洞数据后,会进行什么处理?
6. 在执行“登录扫描”时,通常需要提供什么信息以获得更准确的结果?
7. 在漏洞全生命周期中,以下哪个状态流转顺序是合理的?
8. 以下哪项是创建扫描任务前必须配置的?
9. 为了衡量一段时间内的漏洞管理成效,你最应该关注平台提供的哪个报表?
10. 你收到一个需要“协助验证”的漏洞工单,作为平台操作员,你应该做什么?
11. 在TVM中,将某个漏洞标记为“已接受风险”,通常意味着?
12. TVM平台与外部系统(如OA、CMDB)集成的主要目的是?
13. 以下哪项不是TVM平台中“任务管理”模块的主要功能?
14. 你发现一批新增服务器未纳入平台管理,导致漏扫。首先应该在哪个模块操作?
15. 在定义“漏洞修复期限”策略时,通常依据是什么?
16. 为了向领导汇报整体安全态势,你应该从TVM平台准备什么?
17. 作为初级平台操作员,日常最重要的职责是?
二、判断题(每题2分,共10题,共10分)
(判断下列描述是否正确,正确的打“√”,错误的打“×”)
18. 漏洞“待处理”状态表示漏洞已分配。
19. 扫描任务失败时,TVM会自动重试。
20. TVM平台本身不发现漏洞,它主要集成和管理来自各扫描器的漏洞数据。
21. 在TVM中,一个资产(如服务器)上存在的多个漏洞可以被合并到一个工单中进行处置。
22. 漏洞的“风险等级”一旦由扫描器确定,在TVM中就无法修改。
23. “漏洞修复验证”是闭环管理的关键步骤,需要确认修复措施是否真正消除了漏洞。
24. TVM平台的报表只能导出PDF格式。
25.
在 TVM 中,资产标签用于区分不同资产
26.
漏洞的“风险等级”一旦由扫描器确定,在 TVM 中就无法修改。
27.
漏洞“已忽略”后,无法再恢复。
更多问卷 复制此问卷