相关试题
【单选题】
木马的危害表现在___
A. 管理对方资源
B. 跟踪监视对方屏幕
C. 随意修改注册表和系统文件
D. 以上都是
【单选题】
木马从所实现的功能角度可分为___
A. 破坏型
B. 密码发送型
C. 远程访问型
D. 以上都是
【单选题】
木马的特点是___
A. 有效性
B. 隐蔽性
C. 顽固性
D. 以上都是
【单选题】
以下不属于木马植入技术中的被动植入的是，___
A. 利用系统自身漏洞进行植入
B. 利用E-mail附件
C. 利用网页浏览植入
D. 利用移动存储设备植入
【单选题】
在Windows系统中，木马程序的自启方式是___
A. 修改系统启动时运行的批处理文件
B. 修改系统文件
C. 修改系统注册表
D. 以上都是
【单选题】
下列不属于木马隐藏技术的是。___
A. 进行进程欺骗
B. 新建文件夹
C. 使用攻击者的DLL文件替换掉Windows系统中正常的DLL文件
D. 动态嵌入技术
【单选题】
木马的远程监控功能包括___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
下列不属于木马软件的是？___
A. Back Orifice
B. SubSeven
C. 360安全卫士
D. 冰河木马
【单选题】
木马的检测包括___
A. 端口扫描和连接检查
B. 监察系统进程
C. 检查.ini文件、注册表和服务
D. 以上都是
【单选题】
下列属于木马发展趋势的有___
A. 跨平台
B. 模块化设计
C. 无连接木马
D. 以上都是
【单选题】
木马的防范包括___
A. 及时修补漏洞，安装补丁
B. 运行实时监控程序
C. 培养风险意识
D. 以上都是
【单选题】
木马植入技术可以大致分为哪两类？___
A. 主动植入和自动植入
B. 主动植入和被动植入
C. 被动植入和自动植入
D. 自动植入和申请植入
【单选题】
木马程序的自启动方式主要有几种。___
【单选题】
“良性病毒”和“恶性病毒”是按照什么分类的。___
A. 按连接方式分类
B. 按破坏力分类
C. 按寄生方式分类
D. 按传播力度分类
【单选题】
木马的发展趋势，以下哪种是错误的？___
A. 无连接木马
B. 跨平台
C. 跨地域
D. 模块化设计
【单选题】
被动植入主要采取什么手段，请回答___
A. 欺骗手段
B. 诈骗手段
C. 隐瞒手段
D. 利用手段
【单选题】
哪一种不是木马程序的自启动方式？___
A. 修改系统文件
B. 添加系统服务
C. 自注册
D. 修改文件关联属性
【单选题】
实现伪隐藏的方式主要是，请回答___
A. 进行进程欺骗
B. 进行进程隐瞒
C. 进行进程隐身
D. 不使用进程
【单选题】
木马通过什么来建立与攻击者之间的联系？___
A. API调用
B. 网络
C. 客户端/服务端模式
D. 使用DDL
【单选题】
以下哪种是非常流行的木马___
A. Back Orifice
B. SubSeven
C. 冰河木马
D. 以上都是
【单选题】
以下哪种不是木马检测方法___
A. 检查系统进程
B. 端口扫描和连接检查
C. 监视网络通信
D. 以上都是
【单选题】
按漏洞利用方式分类，DoS攻击可以分为___
A. 特定资源攻击类
B. 暴力防御类
C. 固定速率
D. 可变速率
【单选题】
泪滴也被称之为。___
A. 整片攻击
B. 分片攻击
C. 一般攻击
D. 特殊攻击
【单选题】
DoS攻击通常通常利用什么漏洞___
A. 传输协议的漏洞
B. 系统存在的漏洞
C. 服务的漏洞
D. 以上都是
【单选题】
死亡之Ping攻击的主要特征是ICMP数据包的大小超过多少字节？___
A. 68888
B. 58588
C. 65535
D. 56636
【单选题】
构造一个特殊的SYN包，需要什么___
A. 源地址和目标地址相同
B. 源代码和目标代码相同
C. 数据源
D. 主机
【单选题】
WinNuke又被称之为什么？___
A. 带内传输攻击
B. 窗口
C. 带外传输攻击
D. 云努克
【单选题】
实现伪隐藏的方式主要是，请回答___
A. 进行进程欺骗
B. 进行进程隐瞒
C. 进行进程隐身
D. 不使用进程
【单选题】
分布式拒绝服务攻击的防御方法有哪些？___
A. 优化网络和路由结构
B. 保护主机系统安全
C. 安装入侵检测系统
D. 以上都是
【单选题】
分布式拒绝服务攻击的防御方法有哪些？___
A. 使用扫描工具
B. 与因特网服务供应商合作全
C. 安装入侵检测系统
D. 以上都是
【单选题】
RID是一个DDoS软件检测程序，其中不能检验的是___
A. TBT
B. TFN
C. TFN2K
D. Trinoo
【单选题】
一个完整的网络安全扫描过程包括以下哪个阶段___
A. 发现目标主机或网络
B. 在发现活动目标后进一步搜集目标信息
C. 根据搜集到的信息进行相关处理，进而检测出目标系统可能存在安全漏洞
D. 以上都是
【单选题】
以下哪种属于端口扫描？___
A. 漏洞扫描
B. 主机扫描
C. FTP代理扫描
D. 远程主机OS指纹识别
【单选题】
以下哪项属于秘密扫描的变种？___
A. UDP扫描
B. SYN扫描
C. Null扫描
D. FIN扫描
【单选题】
被动协议栈指纹识别一般观察以下哪个方面___
A. TTL值
B. Window Size
C. DF
D. 以上都是
【单选题】
以下扫描器中，具有可扩展的框架，提供基于Web的友好界面，并能进行分类检查的是___
A. SATAN
B. ISS Internet Scanner
C. Nessus
D. Nmap
【单选题】
SATAN的四个扫描级别中，在哪个扫描级别上，SATAN试图获取Root的访问权限？___
A. 轻度扫描
B. 标准扫描
C. 重度扫描
D. 攻入系统
【单选题】
X-Scan中，“全局设置”模块包括___
A. 扫描模块
B. 并发扫描
C. 扫描报告
D. 以上都是
【单选题】
以下工具中，哪种是通过在一些端口上监听来自外部的连接请求来判断端口扫描情况___
A. ProtectX
B. Winetd
C. DTK
D. PortSentry
推荐试题
【判断题】
行车有关人员在执行职务时，必须坚守岗位，穿着规定的服装，佩戴易于识别的证章或携带相应证件，讲普通话。
【判断题】
行车有关人员，接班前须充分休息，严禁饮酒，如有违反，立即停止其所承担的任务。
【判断题】
实习和学习驾驶机车、动车组的人员，必须在正式值乘、值班人员的亲自指导和负责下，方准操作。
【判断题】
动车组以外的旅客列车都应安装列尾装置。
【判断题】
在所担当的区段外单机运行时，应有带道人员添乘。
【判断题】
单机挂车的辆数，线路坡度超过12‰的区段，以10辆为限。
【判断题】
单机挂车时，所挂车辆的自动制动机作用必须良好，发车前列检（无列检时由车站发车人员）按规定进行制动试验。
【判断题】
列车制动限速受每百吨列车重量换算闸瓦压力及下坡道坡度限制。
【判断题】
列车中的机车和车辆的自动制动机，均应加入全列车的制动系统。
【判断题】
旅客列车、特快货物班列不准编挂关门车。
【判断题】
运行速度不超过140km/h的特快货物班列在任何线路上的紧急制动距离限值为1100m。
【判断题】
货物列车本务机车在车站单机进行调车作业时，与本列的车辆摘挂和软管摘结，均由机车乘务员负责。
【判断题】
更换机车或更换乘务组时，应对列车自动制动机进行全部试验。
【判断题】
列车进行摘挂作业开车前，应对列车自动制动机进行简略试验。
【判断题】
挂有列尾装置的旅客列车，始发前、摘挂作业开车前及在途中换挂机车站、客列检作业站的简略试验，有列检作业的由列检人员负责，无列检作业的由车辆乘务员负责。
【判断题】
单机附挂车辆开车前应对列车自动制动机进行全部试验。
【判断题】
无线调车灯显设备正常使用时应与调车手信号配合使用。
【判断题】
调车作业由车站值班员、调车领导人、调车长共同指挥。
【判断题】
中间站利用本务机车调车，应使用附有示意图的调车作业通知单。
【判断题】
列车在到达线路内对货位必须使用调车作业通知单。
【判断题】
调车机车调车作业时仅变更作业方法或辆数时，不受口头传达三钩的限制。
【判断题】
中间站利用本务机车调车时，一批作业（指一张调车作业通知单）不超过三钩或变更计划不超过三钩时，可用口头方式布置，有关人员必须复诵。
【判断题】
调车作业变更股道，如变更计划不超过三钩时，可用口头方式不停车传达布置。
【判断题】
调车作业前，无线调车灯显设备必须试验良好。
【判断题】
推进车辆连挂时，要显示十、五、三车的距离信号，没有显示十、五、三车的距离信号，不准挂车，没有司机回示，应立即显示停车信号。
【判断题】
集中区调车作业时，要认真执行要道还道制度。
【判断题】
调车作业中单机返岔子时，可根据扳道员显示的道岔开通信号或调车信号机显示的允许运行的信号动车。
【判断题】
调车作业中，机车车辆必须停在警冲标内方。
【判断题】
在超过2.5‰坡度的线路上，不得无动力停留机车车辆。
【判断题】
安全线上，在超过6‰坡度的线路上，不得无动力停留机车车辆。
【判断题】
站间区间在单线上，车站与车站间以出站信号机柱的中心线为车站与区间的分界线。
【判断题】
站间区间在双线或多线上，车站与车站间分别以各该线的进站信号机柱或站界标的中心线为车站与区间的分界线。
【判断题】
双线双向区间反方向行车，应停止使用基本闭塞法，改用电话闭塞法。
【判断题】
自动闭塞区段，由未设出站信号机的线路上发出列车时，列车进入闭塞分区的行车凭证是绿色许可证。
【判断题】
自动闭塞区段，双线双向闭塞设备的车站反方向发出列车时，列车进入区间的行车凭证是列车调度员的命令。
【判断题】
装有连续式机车信号的列车，遇通过信号机显示停车信号，而机车信号显示允许运行的信号时，应按机车信号的显示运行。
【判断题】
装有连续式机车信号的列车，遇通过信号机灯光熄灭，而机车信号显示允许运行的信号时，应按地面信号的显示运行。
【判断题】
半自动闭塞区段，遇超长列车头部越过出站信号机而未压上出站方面的轨道电路发车时，行车凭证为半自动闭塞发车进路通知书。
【判断题】
两线、多线区间行车使用路票时，应在路票上加盖“××线行车”章。
