相关试题
【单选题】
以下哪一项不属于网络嗅探技术的优势?___
A. 原理简单
B. 易于实现
C. 易于被发现
D. 难以被察觉
【单选题】
以下哪一项不属于网卡的工作模式?___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
网卡数据包中无用的数据可以通过哪方面过滤___
A. 站过滤
B. 协议过滤
C. 服务过滤
D. 以上都对
【单选题】
低级动态链接库运行在哪一层?___
A. 网络层
B. 链路层
C. 用户层
D. 物理层
【单选题】
目前的网络嗅探防范技术主要有___
A. 采用安全的网络拓扑结构
B. 会话加密技术
C. 防止ARP欺骗
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式。___
A. SSH
B. SLS
C. SSL
D. VPN
【单选题】
以下关于检测网络中可能存在的嗅探,说法错误的是___
A. 可以通过检测组播模式网卡
B. 可以通过检测网络通信丢包率
C. 可以通过检测网络带宽异常
D. 可以通过检测混杂模式网卡
【单选题】
关于交换网络下防监听的措施,以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表,自动跟新
B. 使用静态的ARP或IP-MAC对应表,手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求,使用ARP监视工具
【单选题】
UNIX系统的典型代表BSD下的监听程序结构分为三部分,以下不属于的是___
A. MAC
B. 网卡驱动程序
C. BPF捕获机制
D. LibPcap
【单选题】
口令破解是入侵一个系统最常用的方式之一,获取口令有很多种方法,错误的是___
A. 利用搜索IP地址进行口令破解
B. 使用穷举法进行口令破解
C. 利用口令文件进行口令破解
D. 通过嗅探和木马等手段获取口令
【单选题】
自动破解的一般过程如下:①找到所用的加密算法。②创建可能的口令名单。③对所有的userID观察是否匹配。④获取加密口令。⑤找到可用的userID。⑥对每个单词加密。⑦重复以上过程,直到找到所有口令为止。正确顺序是___
A. ①②③④⑤⑥⑦
B. ⑤①④②⑥③⑦
C. ①④⑤②⑥③⑦
D. ⑤①④⑥②③⑦
【单选题】
三种口令攻击类型:词典攻击、强行攻击、组合攻击,对攻击速度方面,以下正确的是?___
A. 强行攻击的攻击速度比词典攻击快
B. 强行攻击的攻击速度比组合攻击快
C. 组合攻击的攻击速度比强行攻击快
D. 组合攻击的攻击速度比词典攻击快
【单选题】
三种口令攻击类型:词典攻击、强行攻击、组合攻击,可破解的口令数量方面,正确的是?___
A. 词典攻击:只找到以词典攻击为基础的口令
B. 强行攻击:只找到以词典攻击为基础的口令
C. 组合攻击:只找到以词典攻击为基础的口令
D. 词典攻击:找到所有的口令
【单选题】
口令破解器通常由哪三个方面组成,下面错误的是___
A. 口令破解模块
B. 口令加密模块
C. 口令比较模块
D. 候选口令产生器
【单选题】
众所周知,John The Ripper功能强大,运行速度快,可进行字典攻击和强行攻击,他提供了几种破解模式。以下哪一个不是他提供的破解模式___
A. 简单破解模式
B. 中等破解模式
C. 增强破解模式
D. 外挂模块破解模式
【单选题】
如何保障口令的安全,一般说来,就是要防止这些口令信息未经授权的哪项?___
A. 泄露
B. 修改
C. 删除
D. 以上都是
【单选题】
怎么样才能保证口令安全性?___
A. 不要将口令写下来
B. 不要将口令以明文的形式存于电脑文件中
C. 不要选取显而易见的信息作口令
D. 以上都是
【单选题】
基于目前的技术,强口令必须具备一些特征,错误的是___
A. 每50天换一次
B. 至少包含10个字符
C. 必须包含一个字母、一个数字、一个特殊的符号
D. 字母、数字、特殊符号必须混合起来,而不是简单地添加在首部或尾部
【单选题】
工具Pwdump6的语法格式。说法正确的是___
A. 横杠o:显示本程序的用法
B. 横杠u:指定用于连接目标的用户名
C. 横杠p:指定连接上使用的共享,而不是搜索共享
D. 横杠n:指定用于连接目标的口令
【单选题】
拒绝网络攻击的防御的困难之处有哪些?___
A. 不容易定义攻击者位置
B. 各种反射式攻击,无法定位源攻击者
C. 完全阻止是不可能的,但是适当的防范工作可以减少被攻击的机会
D. 以上都是
【单选题】
网络供给的防御方法有哪些?___
A. 有效完善的设计
B. 宽带限制
C. 只允许必要的通信
D. 以上都是
【单选题】
哪一个不是从实施DoS攻击所用的思路来分类的拒绝服务攻击?___
A. 滥用合理的服务请求
B. 制造高流量无用数据
C. 暴力攻击类
D. 利用传输协议缺陷
【单选题】
根据可恢复的程度,系统或程序崩溃类又可以分为?___
A. 自我恢复类
B. 人工恢复类
C. 不可恢复类
D. 以上都是
【单选题】
服务降级类是指系统对外提供的服务?___
【单选题】
泪滴也被称为什么攻击?___
A. 集合攻击
B. 反攻击
C. 分片攻击
D. 偏移攻击
【单选题】
SYN洪水供给比较难防御,以下是解决方法的是?___
A. 负反馈策略
B. 退让策略
C. 防火墙
D. 以上都是
【单选题】
Land攻击是利用TCP的几次握手过程的缺陷进行攻击?___
【单选题】
Fraggle攻击是通过的是什么应答消息?___
A. ICMP
B. TCP
C. UDP
D. IP
【单选题】
WinNuke攻击的检测方式是判断数据包目标端口是否是139、138、137等,并判断URG位是否为___
【单选题】
下列哪个选项不属于常见类型的欺骗攻击?___
A. IP欺骗
B. ARP欺骗
C. 网络欺骗
D. 电子邮件欺骗
【单选题】
下列哪个选项属于最基本的IP欺骗技术___
A. 简单的IP地址变化
B. 使用源路由截取数据包
C. 利用UNIX系统中的信任关系
D. 以上都是
【单选题】
进行Web欺骗时,有几种方法可以找出正在发生的URL重定向___
【单选题】
下列哪个选项可以有效防范Web欺骗___
A. 禁用JavaScript、ActiveX或者任何其他本地执行的脚本语言
B. 确保应用有效并能适当地跟踪用户
C. 培养用户注意浏览器地址线上显示的URL的好习惯
D. 以上都是
【单选题】
下列哪个技术可以有效提高Web应用程序的安全性。___
A. URL技术
B. SSL技术
C. HTTP技术
D. DNS技术
【单选题】
DNS欺骗攻击的局限性有哪些。___
A. 攻击者可以替换缓存中已经存在的记录
B. DNS服务器的缓存刷新时间问题
C.
D. NS服务器的缓存刷新地点问题
【单选题】
DNS欺骗攻击的防御,在配置DNS服务器的时候不需要注意的是___
A. 不能采用分层的DNS体系结构
B. 限制动态更新
C. 使用最新版本的DNS服务器软件,并及时安装补丁
D. 关闭DNS服务器的递归功能
【单选题】
APR协议包含几种格式的数据包?___
【单选题】
若不小心遭受了ARP欺骗攻击,应对的策略主要有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 及时发现正在进行ARP欺骗的主机,并将其隔离
D. 以上都是
【单选题】
下列哪个选项不属于一个邮件系统的传输包含部分?___
A. 用户代理
B. 传输代理
C. 下载代理
D. 投递代理
【单选题】
下列属于扫描类型的是___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
推荐试题
【判断题】
各级经营生产资料的物资供销公司、采购供应站,执行非居民照明电价。(根据桂价格【2014】122号文)
【判断题】
单一制电价客户每月应付的电费与其设备容量和用电时间均无关系。
【判断题】
对外营业的文印店复印机执行非居民电价。(根据桂价格【2014】122号文)
【判断题】
抄见电量是供电企业与电力客户最终结算电费的电量。
【判断题】
城乡中小学教学用电执行非居民照明电价。(根据桂价格【2014】122号文)
【判断题】
农业生产用电户不实行功率因数考核。 (根据桂价格【2014】122号文)
【判断题】
自2015年7月1号起,农村“五保户”免费电量每户每年设置免费电量为240度。
【判断题】
社会福利机构、宗教场所应执行一般工商业电价。(根据桂价格【2014】122号文)
【判断题】
居民阶梯“按年执行”时,当年各档电量的余额电量如没用完,可以结转至下一个电费结算年。
【判断题】
抄表员在抄表时,客户提出改变电价类别,抄表员应该立即在现场核实,帮助办理变更手续。
【判断题】
低压用户不论容量多大均不实行力率调整电费办法。(根据桂价格【2014】122号文)
【判断题】
依据南网公司《业扩报装及配套项目管理办法》(2017版),供电方案在有效期限过期后遇到情况变化,供电企业应主动与客户沟通协商、合理调整,重新确定后书面答复客户。( )
【判断题】
电能质量污染源客户新装业务所需要提供的用电申请资料与一般高压客户新装业务所需要提供的用电申请资料一致。
【判断题】
临时接电的客户,具体指基建、施工用电、临时性的用电场所(含商业、会议、文艺、展览等场所)用电、两年以内的临时用电等。
【判断题】
合同范本中需填写的空格必须填写完整,不需填写的空格可以不划掉。
【判断题】
供电企业可以对具备资质的设计、施工和设备材料供应单位另行设立“二次许可”。
【判断题】
依据南网公司《业扩报装及配套项目管理办法》(2017版),供电企业对接入电网并使用网电的发电厂和自备电厂,不需办理业扩报装手续。( )
【判断题】
依据南网公司《业扩报装及配套项目管理办法》(2017版),远程受理的业务,受理时应与客户初步确定勘查时间,客户到营业场所递交资料。( )
【判断题】
《广西电网公司进一步优化电力营商环境工作实施营销子方案》受理100kVA容量及以下居民、非居民用电报装咨询后,按接入现有公变实施延伸或直接装表;测算新负荷接入公变后,若公变负荷率超85%的,同步启动公变增容工程建设
【判断题】
依据南网公司《业扩报装及配套项目管理办法》(2017版),给用电客户结算电费的结算户就是用电客户()
【判断题】
授权委托人”是指由申请用电企业法定代表人授权委托的人员。被委托人可以是法定代表人所属企业员工。
【判断题】
营销系统有记录但时限、环节不合逻辑的行为不属于体外循环。
【判断题】
供电方案的有效期,是指从供电方案正式答复客户起至受电工程完工之日止。( )
【判断题】
《广西电网公司电动汽车充电基础设施业务报装指南》(2018版)专用/公用充电基础设施,是指个人在工作单位、居民区、公共区域建设的为全体业主或客户提供服务的充电桩及接入上级电源的相关设施。
【判断题】
依据《广西电网公司电动汽车充电基础设施业务报装指南》(2018版)已建成一户一表(含已抄表到户)住宅区未预留安装位置的充电基础设施计量表计原则上由小区物业管理公司安装在集中计量表箱处。
【判断题】
依据《广西电网公司电动汽车充电基础设施业务报装指南》(2018版),专用(单位)客户充电基础设施需安装变压器用电报装,计量方式为高供高计。
【判断题】
依据《10kV及以下业扩受电工程技术导则》(2018版),低压客户的接入方式当通过配电站、箱式变电站的低压出线断路器应采用架空线路接入。( )
【判断题】
依据《10kV及以下业扩受电工程技术导则》(2018版),不同金属、不同规格的接户线,可在档距内连接。跨越有汽车通过的街道的接户线,不应有接头。 ( )
【判断题】
依据《10kV及以下业扩受电工程技术导则》(2018版),低压电缆的芯数根据低压配电系统的接地型式确定,IT系统采用单芯电缆。( )
【判断题】
依据南方电网《分布式光伏发电系统接入电网技术规范》(2014版),分布式光伏发电系统应具备快速监测孤岛且立即断开与电网连接的能力,防孤岛保护动作时间不大于5s,防孤岛保护应与配电网侧线路保护相配合。( )
【判断题】
根据《中国南方公司服务行为规范手册》议容规范规定,男员工工作时可以留长发、留长胡须。
【判断题】
安装单相电能表时,电源相线、中性线可以对调接。
【判断题】
经电流互感器接入的电能表,其电流线圈直接串联在一次回路中。
【判断题】
电子式电能表的常数是指每千瓦小时圆盘的转数。
【判断题】
短路电流互感器二次绕组时,允许使用熔丝做短路线。
【判断题】
更换接入集中抄表系统的电能表,必须选择感应式电能表。
【判断题】
《电力设施保护条例》规定:电力线路上的变压器不属于电力线路设施的保护范围。()