相关试题
【单选题】
木马的检测包括___
A. 端口扫描和连接检查
B. 监察系统进程
C. 检查.ini文件、注册表和服务
D. 以上都是
【单选题】
下列属于木马发展趋势的有___
A. 跨平台
B. 模块化设计
C. 无连接木马
D. 以上都是
【单选题】
木马的防范包括___
A. 及时修补漏洞，安装补丁
B. 运行实时监控程序
C. 培养风险意识
D. 以上都是
【单选题】
木马植入技术可以大致分为哪两类？___
A. 主动植入和自动植入
B. 主动植入和被动植入
C. 被动植入和自动植入
D. 自动植入和申请植入
【单选题】
木马程序的自启动方式主要有几种。___
【单选题】
“良性病毒”和“恶性病毒”是按照什么分类的。___
A. 按连接方式分类
B. 按破坏力分类
C. 按寄生方式分类
D. 按传播力度分类
【单选题】
木马的发展趋势，以下哪种是错误的？___
A. 无连接木马
B. 跨平台
C. 跨地域
D. 模块化设计
【单选题】
被动植入主要采取什么手段，请回答___
A. 欺骗手段
B. 诈骗手段
C. 隐瞒手段
D. 利用手段
【单选题】
哪一种不是木马程序的自启动方式？___
A. 修改系统文件
B. 添加系统服务
C. 自注册
D. 修改文件关联属性
【单选题】
实现伪隐藏的方式主要是，请回答___
A. 进行进程欺骗
B. 进行进程隐瞒
C. 进行进程隐身
D. 不使用进程
【单选题】
木马通过什么来建立与攻击者之间的联系？___
A. API调用
B. 网络
C. 客户端/服务端模式
D. 使用DDL
【单选题】
以下哪种是非常流行的木马___
A. Back Orifice
B. SubSeven
C. 冰河木马
D. 以上都是
【单选题】
以下哪种不是木马检测方法___
A. 检查系统进程
B. 端口扫描和连接检查
C. 监视网络通信
D. 以上都是
【单选题】
按漏洞利用方式分类，DoS攻击可以分为___
A. 特定资源攻击类
B. 暴力防御类
C. 固定速率
D. 可变速率
【单选题】
泪滴也被称之为。___
A. 整片攻击
B. 分片攻击
C. 一般攻击
D. 特殊攻击
【单选题】
DoS攻击通常通常利用什么漏洞___
A. 传输协议的漏洞
B. 系统存在的漏洞
C. 服务的漏洞
D. 以上都是
【单选题】
死亡之Ping攻击的主要特征是ICMP数据包的大小超过多少字节？___
A. 68888
B. 58588
C. 65535
D. 56636
【单选题】
构造一个特殊的SYN包，需要什么___
A. 源地址和目标地址相同
B. 源代码和目标代码相同
C. 数据源
D. 主机
【单选题】
WinNuke又被称之为什么？___
A. 带内传输攻击
B. 窗口
C. 带外传输攻击
D. 云努克
【单选题】
实现伪隐藏的方式主要是，请回答___
A. 进行进程欺骗
B. 进行进程隐瞒
C. 进行进程隐身
D. 不使用进程
【单选题】
分布式拒绝服务攻击的防御方法有哪些？___
A. 优化网络和路由结构
B. 保护主机系统安全
C. 安装入侵检测系统
D. 以上都是
【单选题】
分布式拒绝服务攻击的防御方法有哪些？___
A. 使用扫描工具
B. 与因特网服务供应商合作全
C. 安装入侵检测系统
D. 以上都是
【单选题】
RID是一个DDoS软件检测程序，其中不能检验的是___
A. TBT
B. TFN
C. TFN2K
D. Trinoo
【单选题】
一个完整的网络安全扫描过程包括以下哪个阶段___
A. 发现目标主机或网络
B. 在发现活动目标后进一步搜集目标信息
C. 根据搜集到的信息进行相关处理，进而检测出目标系统可能存在安全漏洞
D. 以上都是
【单选题】
以下哪种属于端口扫描？___
A. 漏洞扫描
B. 主机扫描
C. FTP代理扫描
D. 远程主机OS指纹识别
【单选题】
以下哪项属于秘密扫描的变种？___
A. UDP扫描
B. SYN扫描
C. Null扫描
D. FIN扫描
【单选题】
被动协议栈指纹识别一般观察以下哪个方面___
A. TTL值
B. Window Size
C. DF
D. 以上都是
【单选题】
以下扫描器中，具有可扩展的框架，提供基于Web的友好界面，并能进行分类检查的是___
A. SATAN
B. ISS Internet Scanner
C. Nessus
D. Nmap
【单选题】
SATAN的四个扫描级别中，在哪个扫描级别上，SATAN试图获取Root的访问权限？___
A. 轻度扫描
B. 标准扫描
C. 重度扫描
D. 攻入系统
【单选题】
X-Scan中，“全局设置”模块包括___
A. 扫描模块
B. 并发扫描
C. 扫描报告
D. 以上都是
【单选题】
以下工具中，哪种是通过在一些端口上监听来自外部的连接请求来判断端口扫描情况___
A. ProtectX
B. Winetd
C. DTK
D. PortSentry
【单选题】
Zone Alarm Pro的优点是___
A. 集成了大量功能组件
B. 功能十分丰富
C. 可靠性强
D. 以上都是
【单选题】
对于自动破解的一般过程。以下说法不正确的是___
A. 找到可用的userID
B. 对个别单词加密
C. 找到多用的加密算法
D. 创建可能的口令名单
【单选题】
口令破解是入侵系统最常用的方式之一，获取口令有许多方法，下列常见手法正确的是___
A. 穷举法
B. 利用口令文件进行口令破解
C. 通过嗅探和木马等其他手段获取口令
D. 以上都是
【单选题】
以下关于口令破解方式正确的是___
A. 词典攻击
B. 强行攻击
C. 组合攻击
D. 以上都是
【单选题】
对于手工破解。下列步骤不正确的是___
A. 产生可能的口令列表
B. 按口令的可能性从低到高排序
C. 依次手动输入每个口令
D. 如果系统允许访问，则成功
【单选题】
关于词典攻击，下列说法正确的是___
A. 使用一个或多个词典文件，利用里面的单词列表进行口令猜测的过程
B. 多数用户都会根据自己的喜好或自己熟知的事务来设置口令
C. 口令在词典文件中的可能性很大
D. 以上都是
【单选题】
下列关于强行攻击，说法正确的是___
A. 系统的一些限定条件将有助于强行攻击破解口令
B. 使用强行攻击，基本上是CPU的速度和破解口令的时间上的矛盾
C. 一种新型的强行攻击叫做分布式攻击
D. 以上都是
【单选题】
常见攻击方式的比较。下列说法不正确的是___
A. 词典攻击攻击速度较快
B. 强行攻击攻击速度较快
C. 词典攻击能找到所有词典单词
D. 强行攻击能找到所有口令
推荐试题
【判断题】
工作票填写一式两份，一份由工作负责人收执，另一份由值班员收执，按值移交。
【判断题】
当三相负载阻抗的大小和性质相同时，也不可省去中线。
【判断题】
电力系统中的送电线路一般都有可靠的继电保护，但送电线路的故障是难免的
【判断题】
在医务人员接替抢救前，现场抢救人员不得放弃抢救，也不得随意中断抢救
【判断题】
在有无触电危险的处所应设置醒目的文字或图形安全标志
【判断题】
三相异步电动机的定子绕组是电动机的电路部分
【判断题】
使用接地电阻表时，当检流计的灵敏度过高时，可将电流探针插入土壤中浅一些
【判断题】
吹入伤员肺内的气量要达到800～1200mL（成年人）
【判断题】
照明设备的不正常运行可能导致火灾事故，但不会导致人生事故
【判断题】
带电部分在工作人员后面或两侧无可靠安全措施的设备，应停电
【判断题】
在触电后可能导致严重二次事故的场所，应选用动作电流6mA的快速型RCD
【判断题】
电缆敷设中应保持规定的弯曲半径，以防止损伤电缆的线芯
【判断题】
一般照明的优点是在工作表面和整个视界范围内，具有较佳的亮度对比
【判断题】
加在每相定子绕组上的电压为电源线电压的1/3倍
【判断题】
剩余电流动作保护装置也称剩余电流动作保护器（RCD）。
【判断题】
按经济电流密度的大小来选择导线，直接影响到线路的投资，有色金属的能耗，电能的损耗和维修费用
【判断题】
在部分停电检修和不停电检修时，应将带电部分遮拦起来。
【判断题】
万用表使用完毕后，要将转换开关放至空挡或直流电压的最高档
【判断题】
对绝缘电阻的要求，一般来说新设备较老设备要求高。
【判断题】
新型管型避雷器几乎没有续流，不适用于雷电活动频繁的地区
【判断题】
TN系统适用于中性点直接接地的配电系统中
【判断题】
在工业电力用户中，电动机所消耗的电能占工业用电的80%～90%
【判断题】
电气安装接线图用来表明电气设备各控制单元内部之间的位置关系
【判断题】
爆炸危险环境等级为2区的范围内，电力线路也可选用4mm2及以上的铝芯导线或电缆
【判断题】
对长期搁置未使用的开启式或防护式电动机，用大于2个大气压的干燥压缩空气吹净各部分的污物
【判断题】
为了尽快查处故障点可用试电笔测灯座的两极是否有电，若两极都不亮说明相线断线
【判断题】
扳把开关距离地面的高度宜为1.5～1.8m
【判断题】
对于低压设备，栅栏与裸导体之间的距离不宜小于0.8m。
【判断题】
电磁式仪表的精确度较低：刻度均匀：容易受外磁场干扰。
【判断题】
人工呼吸是伤员不能自主呼吸时，人为的帮助其进行主动呼吸
【判断题】
手持式电动工具应有安全监督部门或专业人员定期进行检查，并贴有有效期的合格证
【判断题】
两极三相异步电动机的同步转速为1500r/min
【判断题】
剩余动作电流小于或等于0.03A为高灵敏度RCD
