刷题
导入试题
【单选题】
SYN洪水攻击是利用什么特性来发动攻击的?___
A. IP头的RST位
B. 主机自动进行回复的服务
C. 三次握手
D. 广播地址的特性
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
泪滴也称为分片攻击,它是一种典型的利用___的漏洞进行拒绝服务攻击的方式。
A. IMCP协议
B. TCP/IP协议
C. ARP协议
D. HTTP协议
【单选题】
以下选项中,不属于DoS技术攻击的是___
A. 组合攻击
B. UDP洪水
C. 泪滴
D. SYN洪水
【单选题】
以下对拒绝服务攻击的分类叙述正确的是___
A. 按漏洞利用方式分类,可分为特定资源消耗类和暴力攻击类
B. 按攻击数据包发送速率变化方式分类,可分为固定速率和可变速率
C. 按攻击可能产生的影响,可分为系统或程序奔溃类和服务降级类
D. 以上都对
【单选题】
构造一个特殊的SYN包,需要什么___
A. 源地址和目标地址相同
B. 源代码和目标代码相同
C. 数据源
D. 主机
【单选题】
以下选项中,属于DDoS工具产生的网络通信信息的是?___
A. 检测通信
B. 查询请求通信
C. 控制信息通信
D. 数据包
【单选题】
以下选项中,可被WinNuke攻击的目标端口是?___
A. 139
B. 138
C. 113
D. 以上都对
【单选题】
以下选项中,不属于分布式拒绝服务攻击的防御方法的是?___
A. 优化网络和路由结构
B. 保护主机系统安全
C. 滥用合理的服务请求
D. 与因特网服务供应商合作
【单选题】
下列选项中,能用来检测DDoS软件的是___
A. RID
B. TID
C. TFN
D. RAD
【单选题】
交换机由四个基本元素组成。以下不属于的是___
A. 端口
B. 工作区
C. 缓冲区
D. 信息帧的转发机构
【单选题】
以下哪一项不属于网络嗅探技术的优势?___
A. 原理简单
B. 易于实现
C. 易于被发现
D. 难以被察觉
【单选题】
以下哪一项不属于网卡的工作模式?___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
网卡数据包中无用的数据可以通过哪方面过滤___
A. 站过滤
B. 协议过滤
C. 服务过滤
D. 以上都对
【单选题】
低级动态链接库运行在哪一层?___
A. 网络层
B. 链路层
C. 用户层
D. 物理层
【单选题】
目前的网络嗅探防范技术主要有___
A. 采用安全的网络拓扑结构
B. 会话加密技术
C. 防止ARP欺骗
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式。___
A. SSH
B. SLS
C. SSL
D. VPN
【单选题】
以下关于检测网络中可能存在的嗅探,说法错误的是___
A. 可以通过检测组播模式网卡
B. 可以通过检测网络通信丢包率
C. 可以通过检测网络带宽异常
D. 可以通过检测混杂模式网卡
【单选题】
关于交换网络下防监听的措施,以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表,自动跟新
B. 使用静态的ARP或IP-MAC对应表,手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求,使用ARP监视工具
【单选题】
UNIX系统的典型代表BSD下的监听程序结构分为三部分,以下不属于的是___
A. MAC
B. 网卡驱动程序
C. BPF捕获机制
D. LibPcap
【单选题】
口令破解是入侵一个系统最常用的方式之一,获取口令有很多种方法,错误的是___
A. 利用搜索IP地址进行口令破解
B. 使用穷举法进行口令破解
C. 利用口令文件进行口令破解
D. 通过嗅探和木马等手段获取口令
【单选题】
自动破解的一般过程如下:①找到所用的加密算法。②创建可能的口令名单。③对所有的userID观察是否匹配。④获取加密口令。⑤找到可用的userID。⑥对每个单词加密。⑦重复以上过程,直到找到所有口令为止。正确顺序是___
A. ①②③④⑤⑥⑦
B. ⑤①④②⑥③⑦
C. ①④⑤②⑥③⑦
D. ⑤①④⑥②③⑦
【单选题】
三种口令攻击类型:词典攻击、强行攻击、组合攻击,对攻击速度方面,以下正确的是?___
A. 强行攻击的攻击速度比词典攻击快
B. 强行攻击的攻击速度比组合攻击快
C. 组合攻击的攻击速度比强行攻击快
D. 组合攻击的攻击速度比词典攻击快
【单选题】
三种口令攻击类型:词典攻击、强行攻击、组合攻击,可破解的口令数量方面,正确的是?___
A. 词典攻击:只找到以词典攻击为基础的口令
B. 强行攻击:只找到以词典攻击为基础的口令
C. 组合攻击:只找到以词典攻击为基础的口令
D. 词典攻击:找到所有的口令
【单选题】
口令破解器通常由哪三个方面组成,下面错误的是___
A. 口令破解模块
B. 口令加密模块
C. 口令比较模块
D. 候选口令产生器
【单选题】
众所周知,John The Ripper功能强大,运行速度快,可进行字典攻击和强行攻击,他提供了几种破解模式。以下哪一个不是他提供的破解模式___
A. 简单破解模式
B. 中等破解模式
C. 增强破解模式
D. 外挂模块破解模式
【单选题】
如何保障口令的安全,一般说来,就是要防止这些口令信息未经授权的哪项?___
A. 泄露
B. 修改
C. 删除
D. 以上都是
【单选题】
怎么样才能保证口令安全性?___
A. 不要将口令写下来
B. 不要将口令以明文的形式存于电脑文件中
C. 不要选取显而易见的信息作口令
D. 以上都是
【单选题】
基于目前的技术,强口令必须具备一些特征,错误的是___
A. 每50天换一次
B. 至少包含10个字符
C. 必须包含一个字母、一个数字、一个特殊的符号
D. 字母、数字、特殊符号必须混合起来,而不是简单地添加在首部或尾部
【单选题】
工具Pwdump6的语法格式。说法正确的是___
A. 横杠o:显示本程序的用法
B. 横杠u:指定用于连接目标的用户名
C. 横杠p:指定连接上使用的共享,而不是搜索共享
D. 横杠n:指定用于连接目标的口令
【单选题】
拒绝网络攻击的防御的困难之处有哪些?___
A. 不容易定义攻击者位置
B. 各种反射式攻击,无法定位源攻击者
C. 完全阻止是不可能的,但是适当的防范工作可以减少被攻击的机会
D. 以上都是
【单选题】
网络供给的防御方法有哪些?___
A. 有效完善的设计
B. 宽带限制
C. 只允许必要的通信
D. 以上都是
【单选题】
哪一个不是从实施DoS攻击所用的思路来分类的拒绝服务攻击?___
A. 滥用合理的服务请求
B. 制造高流量无用数据
C. 暴力攻击类
D. 利用传输协议缺陷
【单选题】
根据可恢复的程度,系统或程序崩溃类又可以分为?___
A. 自我恢复类
B. 人工恢复类
C. 不可恢复类
D. 以上都是
【单选题】
服务降级类是指系统对外提供的服务?___
A. 上升
B. 不变
C. 下降
D. 不知道
【单选题】
泪滴也被称为什么攻击?___
A. 集合攻击
B. 反攻击
C. 分片攻击
D. 偏移攻击
【单选题】
SYN洪水供给比较难防御,以下是解决方法的是?___
A. 负反馈策略
B. 退让策略
C. 防火墙
D. 以上都是
【单选题】
Land攻击是利用TCP的几次握手过程的缺陷进行攻击?___
A. 1
B. 2
C. 3
D. 4
【单选题】
Fraggle攻击是通过的是什么应答消息?___
A. ICMP
B. TCP
C. UDP
D. IP
【单选题】
WinNuke攻击的检测方式是判断数据包目标端口是否是139、138、137等,并判断URG位是否为___
A. 1
B. 2
C. 3
D. 4
【单选题】
下列哪个选项不属于常见类型的欺骗攻击?___
A. IP欺骗
B. ARP欺骗
C. 网络欺骗
D. 电子邮件欺骗
【单选题】
下列哪个选项属于最基本的IP欺骗技术___
A. 简单的IP地址变化
B. 使用源路由截取数据包
C. 利用UNIX系统中的信任关系
D. 以上都是
推荐试题
【判断题】
配电箱、压力容器属于事故致害物
A. 对
B. 错
【判断题】
北京市在有可燃或有毒气体大量泄漏可能的作业场所,应当设置可燃或有毒气体报警仪
A. 对
B. 错
【判断题】
接触尘毒的焊接作业岗位应在醒目位置设置安全警示标志
A. 对
B. 错
【判断题】
有焊接尘毒发生源的车间应设置在厂区全年最小频率风向的下风侧
A. 对
B. 错
【判断题】
除尘防毒装置在作业开始时,应先启动主机、后启动除尘防毒装置
A. 对
B. 错
【判断题】
在有毒物质的设备管道上带压不置换动火操作时,焊工应在下风侧操作
A. 对
B. 错
【判断题】
焊工在密闭空间焊接作业操作时,应有专人监护,并实行轮换作业
A. 对
B. 错
【判断题】
焊接作业时为防止电弧的辐射及飞溅伤害,可采用木板加以隔离保护
A. 对
B. 错
【判断题】
打桩工程在噪声敏感区域施工时,经工程所在地环境保护部门审批就可以在夜间进行施工
A. 对
B. 错
【判断题】
化学有害因素的职业接触限值包括最低容许浓度
A. 对
B. 错
【判断题】
化学有害因素的职业接触限值不包括时间加权平均容许浓度
A. 对
B. 错
【判断题】
放射性物品运输容器使用单位应当对其使用的放射性物品运输容器不定期进行保养和维护,并建立保养和维护档案
A. 对
B. 错
【判断题】
化纤专用生产设备的现场,不可安装保险和警报信号等装置
A. 对
B. 错
【判断题】
临边防护栏杆中钢管横杆及栏杆柱均应采用符合要求的管材,用扣件固定
A. 对
B. 错
【判断题】
施工现场使用的安全网的质量必须符合标准要求,并要定期进行抽样检测试验,对检测试验不合格的安全网要坚决报废,不得使用
A. 对
B. 错
【判断题】
房屋拆除工作没有技术性,可随便找个单位承担
A. 对
B. 错
【判断题】
患有高血压、心脏病、恐高症等疾病的人员,不得从事起重机操作、登高作业工作
A. 对
B. 错
【判断题】
为节约施工成本,建筑施工中产生的泥浆水可以直接排入城市排水设施和河流
A. 对
B. 错
【判断题】
在建筑施工生产过程中,槽、坑、沟可以不设置人员上、下坡道,作业人员可攀登固壁或支撑上、下,这样比较方便
A. 对
B. 错
【判断题】
在建筑施工生产过程中,施工现场的人员经允许可以在阳台之间跨越
A. 对
B. 错
【判断题】
作业使用的梯子不允许接长,但可以垫高使用
A. 对
B. 错
【判断题】
分层施工楼梯口和楼梯边,必须安装正式防护栏杆,顶层楼梯口随结构进度安装临时护栏
A. 对
B. 错
【判断题】
采用人字梯作业时,操作工人可以站在梯子上移动梯子或在最顶层作业
A. 对
B. 错
【判断题】
基坑沟槽边、作业点、道路口必须白天设置明显的安全标志,夜间设护栏
A. 对
B. 错
【判断题】
施工现场用电施工方案或施工组织设计应经审核、批准后实施
A. 对
B. 错
【判断题】
施工现场发电设施不应设在地势平缓的场所
A. 对
B. 错
【判断题】
施工现场在拆除临近带电部分的供用电设施时,可无专人监护但应设隔离防护设施
A. 对
B. 错
【判断题】
长期搁置不用的电动工具,只要外观检查没有问题,就可以立即使用
A. 对
B. 错
【判断题】
电梯的所有权人将电梯交付他人使用管理的,应当与使用管理单位签订书面合同,明确双方安全管理责任和电梯更新、改造、维修或日常维护保养的出资义务
A. 对
B. 错
【判断题】
危险货物道路运输车辆的后部和侧面应粘贴红、白相间的反光标识
A. 对
B. 错
【判断题】
装载危险货物的车辆不应停放在企业或单位自备停车场
A. 对
B. 错
【判断题】
人防地下工程不得用作危险化学品的储存
A. 对
B. 错
【判断题】
《危险化学品地上储罐区安全要求》(DB11/ 833—2011)规定,危险化学品压力储罐应设置安全阀等安全附件,压力储罐和安全阀等应不定期检验
A. 对
B. 错
【判断题】
化学品生产单位受限空间作业前,不应对受限空间进行安全隔绝
A. 对
B. 错
【判断题】
《化工企业工艺安全管理实施导则》(AQ/T 3034—2010)规定,化学品危害信息包括毒性、允许暴露限值、腐蚀性数据、对于泄露化学品的处置方法等
A. 对
B. 错
【判断题】
化学品生产单位特殊作业前,应对参加作业的人员进行事故的预防、避险、逃生、自救、互救等知识的安全教育
A. 对
B. 错
【判断题】
《危险化学品仓库建设及储存安全规范》(DB11/ 755—2010)规定,危险化学品仓库应为双层
A. 对
B. 错
【判断题】
《危险化学品仓库建设及储存安全规范》(DB11/ 755—2010)规定,危险化学品仓库应为独立设置
A. 对
B. 错
【判断题】
《危险化学品仓库建设及储存安全规范》(DB11/ 755—2010)规定,位于北京市三环路以内的化工商店不应存放危险化学品实物
A. 对
B. 错
【判断题】
《危险化学品仓库建设及储存安全规范》(DB11/ 755—2010)规定,位于北京市三环路以内的化工商店不应存放单件包装质量大于20kg的危险化学品
A. 对
B. 错
欢迎使用我爱刷题
×
微信搜索我爱刷题小程序
温馨提示
×
请在电脑上登陆“www.woaishuati.com”使用