【单选题】
以下关于检测网络中可能存在的嗅探，说法错误的是___
A. 可以通过检测组播模式网卡
B. 可以通过检测网络通信丢包率
C. 可以通过检测网络带宽异常
D. 可以通过检测混杂模式网卡
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
关于交换网络下防监听的措施，以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表，自动跟新
B. 使用静态的ARP或IP-MAC对应表，手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求，使用ARP监视工具
【单选题】
UNIX系统的典型代表BSD下的监听程序结构分为三部分，以下不属于的是___
A. MAC
B. 网卡驱动程序
C. BPF捕获机制
D. LibPcap
【单选题】
口令破解是入侵一个系统最常用的方式之一，获取口令有很多种方法，错误的是___
A. 利用搜索IP地址进行口令破解
B. 使用穷举法进行口令破解
C. 利用口令文件进行口令破解
D. 通过嗅探和木马等手段获取口令
【单选题】
自动破解的一般过程如下：①找到所用的加密算法。②创建可能的口令名单。③对所有的userID观察是否匹配。④获取加密口令。⑤找到可用的userID。⑥对每个单词加密。⑦重复以上过程，直到找到所有口令为止。正确顺序是___
A. ①②③④⑤⑥⑦
B. ⑤①④②⑥③⑦
C. ①④⑤②⑥③⑦
D. ⑤①④⑥②③⑦
【单选题】
三种口令攻击类型：词典攻击、强行攻击、组合攻击，对攻击速度方面，以下正确的是？___
A. 强行攻击的攻击速度比词典攻击快
B. 强行攻击的攻击速度比组合攻击快
C. 组合攻击的攻击速度比强行攻击快
D. 组合攻击的攻击速度比词典攻击快
【单选题】
三种口令攻击类型：词典攻击、强行攻击、组合攻击，可破解的口令数量方面，正确的是？___
A. 词典攻击：只找到以词典攻击为基础的口令
B. 强行攻击：只找到以词典攻击为基础的口令
C. 组合攻击：只找到以词典攻击为基础的口令
D. 词典攻击：找到所有的口令
【单选题】
口令破解器通常由哪三个方面组成，下面错误的是___
A. 口令破解模块
B. 口令加密模块
C. 口令比较模块
D. 候选口令产生器
【单选题】
众所周知，John The Ripper功能强大，运行速度快，可进行字典攻击和强行攻击，他提供了几种破解模式。以下哪一个不是他提供的破解模式___
A. 简单破解模式
B. 中等破解模式
C. 增强破解模式
D. 外挂模块破解模式
【单选题】
如何保障口令的安全，一般说来，就是要防止这些口令信息未经授权的哪项？___
A. 泄露
B. 修改
C. 删除
D. 以上都是
【单选题】
怎么样才能保证口令安全性？___
A. 不要将口令写下来
B. 不要将口令以明文的形式存于电脑文件中
C. 不要选取显而易见的信息作口令
D. 以上都是
【单选题】
基于目前的技术，强口令必须具备一些特征，错误的是___
A. 每50天换一次
B. 至少包含10个字符
C. 必须包含一个字母、一个数字、一个特殊的符号
D. 字母、数字、特殊符号必须混合起来，而不是简单地添加在首部或尾部
【单选题】
工具Pwdump6的语法格式。说法正确的是___
A. 横杠o：显示本程序的用法
B. 横杠u：指定用于连接目标的用户名
C. 横杠p：指定连接上使用的共享，而不是搜索共享
D. 横杠n：指定用于连接目标的口令
【单选题】
拒绝网络攻击的防御的困难之处有哪些？___
A. 不容易定义攻击者位置
B. 各种反射式攻击，无法定位源攻击者
C. 完全阻止是不可能的，但是适当的防范工作可以减少被攻击的机会
D. 以上都是
【单选题】
网络供给的防御方法有哪些？___
A. 有效完善的设计
B. 宽带限制
C. 只允许必要的通信
D. 以上都是
【单选题】
哪一个不是从实施DoS攻击所用的思路来分类的拒绝服务攻击？___
A. 滥用合理的服务请求
B. 制造高流量无用数据
C. 暴力攻击类
D. 利用传输协议缺陷
【单选题】
根据可恢复的程度，系统或程序崩溃类又可以分为？___
A. 自我恢复类
B. 人工恢复类
C. 不可恢复类
D. 以上都是
【单选题】
服务降级类是指系统对外提供的服务？___
【单选题】
泪滴也被称为什么攻击？___
A. 集合攻击
B. 反攻击
C. 分片攻击
D. 偏移攻击
【单选题】
SYN洪水供给比较难防御，以下是解决方法的是？___
A. 负反馈策略
B. 退让策略
C. 防火墙
D. 以上都是
【单选题】
Land攻击是利用TCP的几次握手过程的缺陷进行攻击？___
【单选题】
Fraggle攻击是通过的是什么应答消息？___
A. ICMP
B. TCP
C. UDP
D. IP
【单选题】
WinNuke攻击的检测方式是判断数据包目标端口是否是139、138、137等，并判断URG位是否为___
【单选题】
下列哪个选项不属于常见类型的欺骗攻击？___
A. IP欺骗
B. ARP欺骗
C. 网络欺骗
D. 电子邮件欺骗
【单选题】
下列哪个选项属于最基本的IP欺骗技术___
A. 简单的IP地址变化
B. 使用源路由截取数据包
C. 利用UNIX系统中的信任关系
D. 以上都是
【单选题】
进行Web欺骗时，有几种方法可以找出正在发生的URL重定向___
【单选题】
下列哪个选项可以有效防范Web欺骗___
A. 禁用JavaScript、ActiveX或者任何其他本地执行的脚本语言
B. 确保应用有效并能适当地跟踪用户
C. 培养用户注意浏览器地址线上显示的URL的好习惯
D. 以上都是
【单选题】
下列哪个技术可以有效提高Web应用程序的安全性。___
A. URL技术
B. SSL技术
C. HTTP技术
D. DNS技术
【单选题】
DNS欺骗攻击的局限性有哪些。___
A. 攻击者可以替换缓存中已经存在的记录
B. DNS服务器的缓存刷新时间问题
C.
D. NS服务器的缓存刷新地点问题
【单选题】
DNS欺骗攻击的防御，在配置DNS服务器的时候不需要注意的是___
A. 不能采用分层的DNS体系结构
B. 限制动态更新
C. 使用最新版本的DNS服务器软件，并及时安装补丁
D. 关闭DNS服务器的递归功能
【单选题】
APR协议包含几种格式的数据包？___
【单选题】
若不小心遭受了ARP欺骗攻击，应对的策略主要有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 及时发现正在进行ARP欺骗的主机，并将其隔离
D. 以上都是
【单选题】
下列哪个选项不属于一个邮件系统的传输包含部分？___
A. 用户代理
B. 传输代理
C. 下载代理
D. 投递代理
【单选题】
下列属于扫描类型的是___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
以下不属于常用的扫描器的是？___
A. SATAN
B. ISS Internet Scanner
C.
D. TK
【单选题】
以下不属于TCP特点的是，___
A. 发现目标主机或网络
B. 通过序列号与确定应答号提高可靠性
C. 拥塞控制
D. 以段为单位发送数据
【单选题】
以下不属于扫描三部曲的是。___
A. 发现目标主机或网络
B. 以段为单位发送数据
C. 发现目标后进一步搜集目标信息，包括操作系统类型，运行的服务以及服务软件的版本等。如果目标是一个网络，还可以进一步发现该网络的拓扑结构，路由设备以及各主机的信息
D. 根据收集到的信息判断或者进一步测试系统是否存在安全漏洞
【单选题】
网络扫描器的主要功能是___
A. 识别目标主机端口的状态
B. 识别目标主机服务程序的类型和版本
C. 扫描目标主机识别其工作状态
D. 以上都是
【单选题】
下列属于TCP特点的是___
A. 连接管理，三次握手，四次挥手
B. 重发超时的确定（取往返的最大值）
C. 窗口（大小与段为单位）缓冲区
D. 以上都是
【单选题】
下列属于傻瓜型个人防火墙软件的是，___
A. BlackICE
B. Zone Alarm Pro
C. Norton Personal Firewall
D. 天网防火墙
推荐试题
【判断题】
使用撬棍翻动钢轨时，要有经验人员操作，其他人要远离撬棍和钢轨翻动的方向，禁止用手翻动钢轨
【判断题】
钢轨拨进拨出时，要统一指挥，动作一致，注意前后、左右人员安全，以防伤人
【判断题】
上道时要执行“眼看、手比、口呼”制度，确保人身安全
【判断题】
铁路支距尺用于测量标准轨距铁路道岔导曲线的支距
【判断题】
液压起道器应定期检查液压油是否清洁，并及时更换新油
【判断题】
液压起道器更换液压油前，用汽油或柴油将油箱内洗干净
【判断题】
液压起道器不工作时，油缸柱塞应全部回缩，防止表面锈蚀
【判断题】
液压拨道器，是适用于铁道线路日常保养和维修的专用工具，具有起道拔道两种功能
【判断题】
液压起拨道器由底盘、底盘两端销轴、拨杆、起道轮液压传动系统组成
【判断题】
液压起拨道器油箱渗油的原因为油箱紧固螺栓松动
【判断题】
捣固机器操作时，应避开防爬器、轨距杆、支撑等障碍物
【判断题】
捣固机器作业中，操作手应密切注意机器运转情况和线路状态
【判断题】
捣固作业发生故障时，应立即停机，用手压泵急速提镐下道进行处理，严禁在线路上停机处理故障
【判断题】
进行绝缘接头拆卸作业时，需通号人员配合，长柄工具应有绝缘套，作业中不得将两股钢轨搭接
【判断题】
进行锯轨和打磨时，非操作人员应离开作业区至少1m以上
【判断题】
翻动钢轨或拨钢轨时，要指派业务熟悉、体力较好的人员进行，同时应喊号使动作一致
【判断题】
更换钢轨时，如需动用道岔，需供电部门联系进行配合
【判断题】
上道作业前应对磨轨机进行全面细致的检查，若机器工作性能不良，砂轮片受潮，可以使用
【判断题】
上道作业前应对磨轨机进行全面细致的检查，以电动机为动力的，若发现电气开关状态不良，电缆线绝缘不良，单边绝缘性能不良，禁止上道作业
【判断题】
安放工料具及卸、运钢轨时，不得损坏轨旁设备
【判断题】
检查、改正尖轨部分轨距，调整好尖轨开程、动程，以及轮缘槽尺寸、竖切部分密贴状况，配合通号人员调试尖轨密贴
【判断题】
运送备用钢轨及工具材料至施工现场，放在轨枕头时，距线路上的钢轨净距不少于50㎜
【判断题】
运送备用钢轨及工具材料至施工现场，放在道心时，距线路的钢轨净距不少于300㎜
【判断题】
运送备用钢轨及工具材料至施工现场，新轨高度不得超过线路上的钢轨面25㎜
【判断题】
起道捣固作业看道：起道人俯身距起道机20～30m处的标准股上往回看，以起好的地段为准，看钢轨下腭水平线的高低情况，指挥压机手起道
【判断题】
起道捣固作业根据车流密度和线路状态，接头应适当抬高，不用考虑沉落量
【判断题】
在坡道上起道，从上坡往下坡看时，每点都不能低，从下坡往上坡看时每点都不能高
【判断题】
正线路轨距变化率不大于1/1000，其他线路不大于2/1000
【判断题】
锯轨作业时，锯后钢轨长度误差不超过±5mm
【判断题】
钻孔作业时，螺孔允许误差：孔径±3mm，位置±3mm
【判断题】
钻孔作业时，钢轨孔两边应到棱，边缘不得有毛刺；倒棱倒角45°～60°，顺长0.5～1.0mm
【判断题】
安装接头鱼尾板时，曲线线路接头的紧固顺序为：先紧2、5位，再1、6位，最后紧3、4位
【判断题】
安装接头鱼尾板时，直线线路的接头螺栓紧固顺序为：先紧1、6位，再紧3、4位，最后拧紧2、5位
【判断题】
安装接头鱼尾板时，初步紧固后，要用扭矩扳手按顺序扭紧螺帽，调校至所需的扭矩
【判断题】
接头鱼尾板安装完成后的1至2个星期内，工班长应安排人员对该接头螺栓进行复紧
【判断题】
更换铁垫板时，铁垫板应安放在木枕中间，位置正确平整，垫板外肩要与轨底密靠，空隙不超过6mm，滑床板与基本轨落槽，滑床板与基本轨及尖轨底部密贴
【判断题】
更换铁垫板时，将更换下来的旧铁垫板整理收齐，放置在指定位置
【判断题】
更换铁垫板时，施工前认真检查锤把及锤头飞边，严禁在钢轨面上直钉，防止飞钉伤人
