Which tool is commonly used to perform an automated vulnerability assessment scan?

Đáp án đúng: "Nessus". Nessus là công cụ quét lỗ hổng (vulnerability scanner) tự động: nó dò các máy trong phạm vi, so sánh phiên bản phần mềm và cấu hình với cơ sở dữ liệu lỗ hổng đã biết rồi xuất báo cáo kèm mức nghiêm trọng và gợi ý khắc phục, nên là lựa chọn quen thuộc cho đánh giá lỗ hổng tự động. "Wireshark" là công cụ bắt và phân tích gói tin mạng, dùng để xem lưu lượng chứ không quét lỗ hổng. "Superscan" là công cụ quét cổng trên Windows, chỉ cho biết cổng nào mở chứ không đánh giá lỗ hổng. "Nmap" là công cụ quét mạng và cổng mạnh, nhận diện dịch vụ và hệ điều hành, có script mở rộng dò được một số lỗ hổng, nhưng mục đích chính là khám phá mạng chứ không phải công cụ đánh giá lỗ hổng toàn diện như Nessus.