题目
在信息安全领域,'零日漏洞'指的是已经被发现但尚未发布补丁的漏洞。A. 对B. 错
在信息安全领域,'零日漏洞'指的是已经被发现但尚未发布补丁的漏洞。
A. 对
B. 错
题目解答
答案
B. 错
解析
考查要点:本题主要考查对“零日漏洞”这一信息安全概念的准确理解。
关键思路:需明确“零日漏洞”的核心特征——漏洞尚未被公开且无补丁存在,而题目中的描述存在表述偏差。
零日漏洞(0-day vulnerability)的定义是:尚未被公开、且尚未有补丁发布的漏洞。攻击者利用这类漏洞时,软件开发者甚至尚未意识到漏洞的存在,因此无法及时修复。题目中描述“已经被发现但尚未发布补丁”,错误地将“已被发现”作为前提,而实际上零日漏洞的关键在于未被发现或未被公开。因此题干表述不准确。