【单选题】
目前大多数的Unix系统中存放用户加密口令信息的配置文件是___,而且该文件只有root用户可读
A. /etc/shadow
B. /etc/password
C. /etc/passwd
D. /etc/group
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
John the Ripper软件提供什么类型的口令破解功能?___
A. Windows系统口令破解
B. 邮件账户口令破解
C. Unix系统口令破解
D. 数据库账户口令破解
【单选题】
下列关于John the Ripper软件的说法,错误的是___
A. John the Ripper在解密过程中不会自动定时存盘
B. John the Ripper运行速度快
C. John the Ripper可进行字典攻击和强行攻击
D. John the Ripper可以在Unix、Linux、DoS等多种系统平台上使用
【单选题】
假冒网络管理员,骗取用户信任,然后获取密码口令信息的攻击方式被称为___
A. 社会工程攻击
B. 密码猜解攻击
C. 缓冲区溢出攻击
D. 网络监听攻击
【单选题】
口令的作用是什么?___
A. 只有数字组成
B. 向系统提供多个标识个体的机制
C. 向系统提供唯一标识个体的机制
D. 无作用
【单选题】
口令破解的方法有哪些?___
A. 穷举法
B. 利用口令文件
C. 嗅探和木马等手段
D. 以上都是
【单选题】
自动破解的一般过程是什么?①找到可用的userID ②获取加密口令③创建可能的口令名单④对所有的userID观察是否匹配⑤对每个单词加密⑥找到可用的加密算法⑦重复以上过程___
A. ①⑥②③④⑤⑦
B. ①⑥③②⑤④⑦
C. ①⑥②③⑤④⑦
D. ①②⑥③⑤④⑦
【单选题】
关于词典攻击,下列说法正确的是___
A. 使用一个或多个词典文件,利用里面的单词列表进行口令猜测的过程
B. 多数用户都会根据自己的喜好或自己熟知的事务来设置口令
C. 口令在词典文件中的可能性很大
D. 以上都是
【单选题】
词典攻击,强行攻击,组合攻击相比,正确的说法是。___
A. 词典攻击比强行攻击要慢
B. 强行攻击可以找到所有口令
C. 组合攻击可以找到所有口令
D. 组合攻击的速度最快
【单选题】
下列选项中,哪项不属于口令破解方式中的其他攻击方式___
A. 管理工程
B. 社会工程学
C. 偷窥
D. 口令蠕虫
【单选题】
口令破解器通常由哪三个模块组成,以下不属于的是___
A. 口令破解模块
B. 候选口令产生器
C. 口令比较模块
D. 口令加密模块
【单选题】
Linux口令破解工具有多少字符作为口令的字符?___
【单选题】
口令破解的防御有哪些___
A. 强口令
B. 防止未授权泄露、修改和删除
C. 一次性口令技术
D. 以上都是
【单选题】
口令破解防御中,强口令的特征有是___
A. 每45天换一次
B. 至少包含7个字符
C. 只要有字母数字
D. 字母数字有规则的排列
【单选题】
以下哪个不是网络嗅探的优势,___
A. 能力范围大
B. 原理简单
C. 易于实现
D. 难以被察觉
【单选题】
以下哪个不是交换机的基本元素?___
A. 端口
B. 缓冲区
C. 集线器
D. 信息帧的转发机构
【单选题】
以下哪种是网卡的工作模式___
A. 广播模式
B. 组播模式
C. 直接模式
D. 以上都是
【单选题】
根据传输层和网络层中的特性过滤,如选择TCP数据而非UDP数据或选择某一特定IP层协议数据,这个是什么过滤___
A. 协议过滤
B. 站过滤
C. 服务过滤
D. 通过过滤
【单选题】
许多操作系统都提供了“中间人机制”,及分组捕获过滤机制。在UNIX类型的操作系统中,哪个过滤机制不属于它。___
A. BSD系统中的BPF
B. NPF过滤机制
C. SVR4中的DLPI
D. Linux中的SOCK_PACKET类型套接字
【单选题】
在共享式网络下,可以通过检测网络通信丢包率和网络带宽异常来检测网络中可能存在的嗅探,如果网络结构正常,而又有___数据包丢失以致数据包无法顺畅地到达目的地就有可能存在嗅探
A. 20%~30%
B. 10%~20%
C. 15%~25%
D. 25%~35%
【单选题】
系统管理人员常常通过在本地网络中加入交换设备,来预防嗅探的侵入。传统的交换被称为___交换
A. 第一层
B. 第二层
C. 第三层
D. 第四层
【单选题】
交换网络下防范监听的措施有什么___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上,理想的关系应该建立在IP-MAC对应关系的基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表,禁止自动更新,使用手动更新
C. 定期检查ARP请求,使用ARP监视工具,例如ARPWatch等监视并探测ARP欺骗
D. 以上都是
【单选题】
负责以太网上IP地址与MAC地址之间的转换的是,___
A. ARP协议
B. ARP欺骗
C. ARP过载
D. ARP监视
【单选题】
目前的网络嗅探防范技术不包括哪个。___
A. 采用安全的网络拓扑结构
B. 破坏日志
C. 会话加密技术
D. 防止ARP欺骗
【单选题】
下面不可以对数据包进行过滤的是?___
A. 站过滤
B. 服务过滤
C. 传输过滤
D. 通用过滤
【单选题】
对于libpcap函数库的分组,___是不正确的
A. 在线实时监听部分
B. 优化,调试过滤规则表达部分
C. 本地网络设置检测部分
D. 打开,读取设备,设置过滤器部分
【单选题】
以下哪一项不属于网卡的工作模式?___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
交换机的基本元素是___
A. 端口
B. 背板体系结构
C. 缓冲区
D. 以上都对
【单选题】
判断IP地址是否合理应在哪一层?___
A. 用户层
B. 链路层
C. 网络层
D. 物理层
【单选题】
UNIX系统的典型代表BSD下的监听程序结构为___
A. 网卡驱动程序
B. BPF捕获机制
C. libpcap
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式?___
A. SSH
B. SSL
C. SLS
D. VPN
【单选题】
交换机是一种网络开关,工作在___
A. 链路层
B. 会话层
C. 网络层
D. 物理层
【单选题】
关于交换网络下防监听的措施,以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表,自动跟新
B. 使用静态的ARP或IP-MAC对应表,手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求,使用ARP监视工具
【单选题】
交换网络下防范监听的措施有___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表
C. 定期检查ARP请求,使用ARP监视工具
D. 以上都是
【单选题】
木马可实现九种功能,下列不属于木马可实现的功能的是___
A. 诱骗
B. 破坏
C. 密码发送
D. 远程访问
【单选题】
木马有四个特点。下列不属于木马特点的是___
A. 有效性
B. 攻击性
C. 顽固性
D. 易植入性
【单选题】
下列不属于木马辅助性特点的是。___
A. 自动运行
B. 攻击性
C. 自动恢复
D. 欺骗性
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入,其中被动植入采用的主要手段是?___
【单选题】
木马的远程监控功能有___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
木马的检测主要有四种方法,下列哪一项不是木马检测的方法___
A. 计算机硬件检查
B. 端口扫描和连接检查
C. 检查系统进程
D. 监视网络通信
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞,安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
推荐试题
【判断题】
电力系统中性点接地是属于保护接地 ,它是保证电力系统安全可靠运行的重要条件。()
【判断题】
我国 110kV 及 110kV 以上的电力系统 ,都采用中性点非直接接地的运行方式 ,以降低线路的绝缘水平。 ()
【判断题】
如果被测的接地电阻小于 1Ω ,应使用四端钮的接地电阻表。
【判断题】
如果将电流表并联在线路中测量 ,则电流表有可能会因过载而被烧坏。
【判断题】
钳表铁芯内的剩磁只影响大电流测量 ,而
【判断题】
万用表测量电压时是通过改变并联附加电阻的阻值来改变测量不同电压的量程。
【判断题】
钳表是用电流互感器的原理制造的 ,所以只能用来测量交流电流。
【判断题】
钳表在测量的状态下转换量程开关有可能会
【判断题】
摇表摇动后产生的电压 ,L 端为负极 ,E端为正极。
【判断题】
电压和电位差的单位都是欧姆 ,用字母 V 表示。 ()
【判断题】
电磁力的大小与导体所处的磁感应强度 ,导体在磁场中的长度和通过导体中的电流的乘积成正比。 ()
【判断题】
在另一个线圈中产生的感应电动势称为互感电动势。 ()
【判断题】
电源的电功率表示电源在单位时间产生的电能。 ()
【判断题】
在电阻并联的电路中 ,电路的总功率等于各分支电路的功率之和。 ()
【判断题】
导体电阻的大小与导体的长度、横截面积正比 ,并与材料的性质有关。 ()
【判断题】
导线允许通过的电流强度和导线的截面大小无关。 ()
【判断题】
大小不随时间变化的电流称为直流电流。 ()
【判断题】
当导体的长度相同时 ,同种材料导体的横截面积越大 ,导体的电阻越小。 ()
【判断题】
感应电动势的方向与磁力线方向、导体运动方向相关。 ()
【判断题】
电路中电流大小可以用电流表进行测量 ,测量时是将电流表并联在电路中。 ()
【判断题】
一般地 ,电力系统的运行电压在正常情况下不允许超过额定电压。 (?)
【判断题】
外部过电压是指外部原因造成的过电压 ,它与气象条件有关 ,因此又称大气过电压。
【判断题】
不同原因引起的内部过电压 ,其过电压的大小、波形、频率、延续时间长短并不完全相同 ,因此防止
【判断题】
FZ 型避雷器残压比 FS 型避雷器残压低 ,适合作为发电厂和变电所电气设备的防雷保护。 (? )
【判断题】
电力系统中危及电气设备绝缘的电压升高即为短路过电压。 (? )
【判断题】
内部过电压与电网结构、各项参数、运行状态、停送电操作等多种因素有关。 (?)
【判断题】
为防止直接雷击电力设备 ,一般多采用避雷针和避雷线。 (?)
【判断题】
为了考核电气设备的绝缘水平 ,我国规定 :10kV
【判断题】
电力系统过电压分成两大类 :外部过电压和内部过电压。 (? )
【判断题】
在过电压作用过去后 ,阀型避雷器中流过雷电流。 (? )
【判断题】
在正常情况下 ,阀型避雷器中流过工作电流。 (? )
【判断题】
电力系统中危及电气设备绝缘的电压升高即为过电压。 (? )
【判断题】
避雷针在地面上的保护半径是 1.5 倍避雷针总高度。 (? )
【判断题】
工作许可人 (运行值班负责人 ) 应负责审查工作票所列安全措施是否正确完善 ,是否符合现场条件 ,并负责落实施工现场的安全措施。 ()
【判断题】
工作票签发人不得兼任所签发工作票的工作负责人。
【判断题】
因工作间断 ,次日复工时 ,应得到运行值班员许可 ,取回工作票 ,才能继续工作。 ()
【判断题】
在二次接线回路上工作 ,无需将高压设备停电时应使用第一种工作票。 ()