相关试题
【单选题】
在Window32位操作系统中，其EXE文件中的特殊表达为。___
【单选题】
能够感染EXE、COM文件的病毒属于？___
A. 网络型病毒
B. 蠕虫型病毒
C. 文件型病毒
D. 系统引导型病毒
【单选题】
下列描述不正确的是？___
A. 不存在能够防治未来的所有的病毒的发病毒软、硬件
B. 病毒产生在前，反病毒手段相对滞后
C. 现在的杀毒软件能够查杀未知病毒
D. 数据备份是防治数据丢失的重要手段
【单选题】
蠕虫和从传统计算机病毒的区别主要体现在___。
A. 存在形式
B. 传染机制
C. 传染目标
D. 破坏方式
【单选题】
下列___不是常用程序的默认端口。
A. 80
B. 8080
C. 23
D. 21
【单选题】
实现DoS攻击的手段有哪些？___
A. 滥用合理的服务请求
B. 制造高流量无用数据
C. 利用传输协议缺陷
D. 以上都对
【单选题】
SYN洪水攻击是利用什么特性来发动攻击的？___
A. IP头的RST位
B. 主机自动进行回复的服务
C. 三次握手
D. 广播地址的特性
【单选题】
泪滴也称为分片攻击，它是一种典型的利用___的漏洞进行拒绝服务攻击的方式。
A. IMCP协议
B. TCP/IP协议
C. ARP协议
D. HTTP协议
【单选题】
以下选项中，不属于DoS技术攻击的是___
A. 组合攻击
B. UDP洪水
C. 泪滴
D. SYN洪水
【单选题】
以下对拒绝服务攻击的分类叙述正确的是___
A. 按漏洞利用方式分类，可分为特定资源消耗类和暴力攻击类
B. 按攻击数据包发送速率变化方式分类，可分为固定速率和可变速率
C. 按攻击可能产生的影响，可分为系统或程序奔溃类和服务降级类
D. 以上都对
【单选题】
构造一个特殊的SYN包，需要什么___
A. 源地址和目标地址相同
B. 源代码和目标代码相同
C. 数据源
D. 主机
【单选题】
以下选项中，属于DDoS工具产生的网络通信信息的是？___
A. 检测通信
B. 查询请求通信
C. 控制信息通信
D. 数据包
【单选题】
以下选项中，可被WinNuke攻击的目标端口是？___
A. 139
B. 138
C. 113
D. 以上都对
【单选题】
以下选项中，不属于分布式拒绝服务攻击的防御方法的是？___
A. 优化网络和路由结构
B. 保护主机系统安全
C. 滥用合理的服务请求
D. 与因特网服务供应商合作
【单选题】
下列选项中，能用来检测DDoS软件的是___
A. RID
B. TID
C. TFN
D. RAD
【单选题】
交换机由四个基本元素组成。以下不属于的是___
A. 端口
B. 工作区
C. 缓冲区
D. 信息帧的转发机构
【单选题】
以下哪一项不属于网络嗅探技术的优势？___
A. 原理简单
B. 易于实现
C. 易于被发现
D. 难以被察觉
【单选题】
以下哪一项不属于网卡的工作模式？___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
网卡数据包中无用的数据可以通过哪方面过滤___
A. 站过滤
B. 协议过滤
C. 服务过滤
D. 以上都对
【单选题】
低级动态链接库运行在哪一层？___
A. 网络层
B. 链路层
C. 用户层
D. 物理层
【单选题】
目前的网络嗅探防范技术主要有___
A. 采用安全的网络拓扑结构
B. 会话加密技术
C. 防止ARP欺骗
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式。___
A. SSH
B. SLS
C. SSL
D. VPN
【单选题】
以下关于检测网络中可能存在的嗅探，说法错误的是___
A. 可以通过检测组播模式网卡
B. 可以通过检测网络通信丢包率
C. 可以通过检测网络带宽异常
D. 可以通过检测混杂模式网卡
【单选题】
关于交换网络下防监听的措施，以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表，自动跟新
B. 使用静态的ARP或IP-MAC对应表，手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求，使用ARP监视工具
【单选题】
UNIX系统的典型代表BSD下的监听程序结构分为三部分，以下不属于的是___
A. MAC
B. 网卡驱动程序
C. BPF捕获机制
D. LibPcap
【单选题】
口令破解是入侵一个系统最常用的方式之一，获取口令有很多种方法，错误的是___
A. 利用搜索IP地址进行口令破解
B. 使用穷举法进行口令破解
C. 利用口令文件进行口令破解
D. 通过嗅探和木马等手段获取口令
【单选题】
自动破解的一般过程如下：①找到所用的加密算法。②创建可能的口令名单。③对所有的userID观察是否匹配。④获取加密口令。⑤找到可用的userID。⑥对每个单词加密。⑦重复以上过程，直到找到所有口令为止。正确顺序是___
A. ①②③④⑤⑥⑦
B. ⑤①④②⑥③⑦
C. ①④⑤②⑥③⑦
D. ⑤①④⑥②③⑦
【单选题】
三种口令攻击类型：词典攻击、强行攻击、组合攻击，对攻击速度方面，以下正确的是？___
A. 强行攻击的攻击速度比词典攻击快
B. 强行攻击的攻击速度比组合攻击快
C. 组合攻击的攻击速度比强行攻击快
D. 组合攻击的攻击速度比词典攻击快
【单选题】
三种口令攻击类型：词典攻击、强行攻击、组合攻击，可破解的口令数量方面，正确的是？___
A. 词典攻击：只找到以词典攻击为基础的口令
B. 强行攻击：只找到以词典攻击为基础的口令
C. 组合攻击：只找到以词典攻击为基础的口令
D. 词典攻击：找到所有的口令
【单选题】
口令破解器通常由哪三个方面组成，下面错误的是___
A. 口令破解模块
B. 口令加密模块
C. 口令比较模块
D. 候选口令产生器
【单选题】
众所周知，John The Ripper功能强大，运行速度快，可进行字典攻击和强行攻击，他提供了几种破解模式。以下哪一个不是他提供的破解模式___
A. 简单破解模式
B. 中等破解模式
C. 增强破解模式
D. 外挂模块破解模式
【单选题】
如何保障口令的安全，一般说来，就是要防止这些口令信息未经授权的哪项？___
A. 泄露
B. 修改
C. 删除
D. 以上都是
【单选题】
怎么样才能保证口令安全性？___
A. 不要将口令写下来
B. 不要将口令以明文的形式存于电脑文件中
C. 不要选取显而易见的信息作口令
D. 以上都是
【单选题】
基于目前的技术，强口令必须具备一些特征，错误的是___
A. 每50天换一次
B. 至少包含10个字符
C. 必须包含一个字母、一个数字、一个特殊的符号
D. 字母、数字、特殊符号必须混合起来，而不是简单地添加在首部或尾部
【单选题】
工具Pwdump6的语法格式。说法正确的是___
A. 横杠o：显示本程序的用法
B. 横杠u：指定用于连接目标的用户名
C. 横杠p：指定连接上使用的共享，而不是搜索共享
D. 横杠n：指定用于连接目标的口令
【单选题】
拒绝网络攻击的防御的困难之处有哪些？___
A. 不容易定义攻击者位置
B. 各种反射式攻击，无法定位源攻击者
C. 完全阻止是不可能的，但是适当的防范工作可以减少被攻击的机会
D. 以上都是
【单选题】
网络供给的防御方法有哪些？___
A. 有效完善的设计
B. 宽带限制
C. 只允许必要的通信
D. 以上都是
【单选题】
哪一个不是从实施DoS攻击所用的思路来分类的拒绝服务攻击？___
A. 滥用合理的服务请求
B. 制造高流量无用数据
C. 暴力攻击类
D. 利用传输协议缺陷
【单选题】
根据可恢复的程度，系统或程序崩溃类又可以分为？___
A. 自我恢复类
B. 人工恢复类
C. 不可恢复类
D. 以上都是
【单选题】
服务降级类是指系统对外提供的服务？___
推荐试题
【判断题】
申请或者取得保密资格的单位应当成立保密委员会或者保密工作领导小组
【判断题】
按照《武器装备科研生产单位保密资格评分标准》规定，保密工作机构设置不符合标准要求的，应当中止审查或者复查。
【判断题】
单位保密委员会（保密工作领导小组）负责人是通过选举产生或者上级单位指派的
【判断题】
申请或者取得三级保密资格的单位可以成立保密委员会
【判断题】
一级保密资格单位保密委员会主任由单位负责人担任
【判断题】
二级保密资格单位保密委员会主任（保密工作领导小组组长）由单位负责人担任
【判断题】
三级保密资格单位保密委员会主任（保密工作领导小组组长）由单位负责人担任
【判断题】
一级保密资格单位涉密人员超过 100 人（含）的，应当确定 1 名部门负责人担任保密工作机构负责人，配备 1名专职保密工作人员
【判断题】
一级保密资格单位涉密人员 100 人（含）以上的，应当设置专门负责保密管理工作的职能部门
【判断题】
二级保密资格单位涉密人员 200 人（含）以上的，应当设置专门负责保密管理工作的职能部门
【判断题】
专职保密工作人员是指制作、传递和管理国家秘密载体的人员
【判断题】
一级保密资格单位涉密人员 1000 人（含）以上的，保密工作机构专职工作人员配备不得少于 3 人
【判断题】
二级保密资格单位涉密人员 1000 人（含）以上的，保密工作机构专职人员配备不得少于 4 人
【判断题】
管理多个法人单位的，其保密工作机构人员配备按照所管理单位涉密人员总数计算
【判断题】
某公司申请一级保密资格，涉密人员 1205 人，已按照规定配备 4 名专职保密工作人员。保密处要求将其中一人调配为保密技术管理人员 , 但单位主要领导认为保密工作技术含量低，可以不配保密技术管理人员
【判断题】
专职保密工作人员 2 人（含）以上的，应当配备 1名保密技术管理人员
【判断题】
基本制度是指单位依据国家保密法律法规制定的日常保密管理总的工作规范
【判断题】
单位各职能部门应当将保密管理要求融入业务工作制度中，并组织落实
【判断题】
重大涉密工程或者项目应当制定专项保密制度
【判断题】
某公司具有一级保密资格，已根据工作需要制定保密工作基本制度，公司领导认为内设机构没有必要再制定业务制度和专项制度，这样既便于管理，又节省人力、物力
【判断题】
单位主管业务领导、业务部门负有定密工作的主要责任，保密工作机构负有定密工作的组织协调和监督指导的职责。
【判断题】
界定涉密岗位和涉密人员涉密等级的依据是“以项定岗，以岗定人”，即依据任务或者合同项目原始密级和有关保密范围确定岗位及人员的涉密等级
【判断题】
承担机要、档案、密码通信等涉密业务管理的工作人员，不属于专职保密工作人员
【判断题】
国家秘密事项在军工科研生产任务期内不需要继续保密的，应当及时解密
【判断题】
一个人在涉密工作岗位上干得年限越长，知道的国家秘密就越多，因此，应当根据个人在涉密岗位的工作年限确定涉密等级
【判断题】
工作中只要接触绝密级事项的人员，应当被确定为核心涉密人员
【判断题】
工作中经常处理、产生、知悉和掌握绝密级事项的人员，应当被确定为核心涉密人员
【判断题】
单位聘用涉密人员，不必与其签订保密承诺书，只需在聘用合同上明确保密要求就行
【判断题】
单位聘用涉密人员要坚持先审后用的原则，应当进行保密培训并签订保密承诺书
【判断题】
对涉密人员的保密管理不只是对涉密人员上岗前的保密审查和培训，还应包括在岗、离岗保密管理
【判断题】
单位应当每年对涉密人员进行考核，考核不合格的，应当及时调离涉密岗位
【判断题】
涉密人员严重违反保密制度的，应当及时调离涉密岗位
【判断题】
取得三级保密资格的单位，每年对涉密人员进行保密教育培训应当每人不少于 15 学时
【判断题】
取得一级保密资格的单位，每年对涉密人员进行保密教育培训应当每人不少于 15 学时
【判断题】
取得二级保密资格的单位，每年对涉密人员进行保密教育培训应当每人不少于 15 学时
【判断题】
取得三级保密资格的单位，每年对涉密人员进行保密教育培训应当为每人不少于 8 学时
【判断题】
为确保国家秘密安全，取得保密资格单位的涉密人员不允许因私出国（境）
【判断题】
涉密人员因私出国（境），应当按照规定履行审批手续
【判断题】
朱某是某单位的核心涉密人员，2006 年 8 月 20 日从单位退休，按照国家有关规定，2009 年 8 月 20 日之前朱某不能到拟聘用他的外资企业做顾问
