【单选题】
关于词典攻击，下列说法正确的是___
A. 使用一个或多个词典文件，利用里面的单词列表进行口令猜测的过程
B. 多数用户都会根据自己的喜好或自己熟知的事务来设置口令
C. 口令在词典文件中的可能性很大
D. 以上都是
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
词典攻击，强行攻击，组合攻击相比，正确的说法是。___
A. 词典攻击比强行攻击要慢
B. 强行攻击可以找到所有口令
C. 组合攻击可以找到所有口令
D. 组合攻击的速度最快
【单选题】
下列选项中，哪项不属于口令破解方式中的其他攻击方式___
A. 管理工程
B. 社会工程学
C. 偷窥
D. 口令蠕虫
【单选题】
口令破解器通常由哪三个模块组成，以下不属于的是___
A. 口令破解模块
B. 候选口令产生器
C. 口令比较模块
D. 口令加密模块
【单选题】
Linux口令破解工具有多少字符作为口令的字符？___
【单选题】
口令破解的防御有哪些___
A. 强口令
B. 防止未授权泄露、修改和删除
C. 一次性口令技术
D. 以上都是
【单选题】
口令破解防御中，强口令的特征有是___
A. 每45天换一次
B. 至少包含7个字符
C. 只要有字母数字
D. 字母数字有规则的排列
【单选题】
以下哪个不是网络嗅探的优势，___
A. 能力范围大
B. 原理简单
C. 易于实现
D. 难以被察觉
【单选题】
以下哪个不是交换机的基本元素？___
A. 端口
B. 缓冲区
C. 集线器
D. 信息帧的转发机构
【单选题】
以下哪种是网卡的工作模式___
A. 广播模式
B. 组播模式
C. 直接模式
D. 以上都是
【单选题】
根据传输层和网络层中的特性过滤，如选择TCP数据而非UDP数据或选择某一特定IP层协议数据，这个是什么过滤___
A. 协议过滤
B. 站过滤
C. 服务过滤
D. 通过过滤
【单选题】
许多操作系统都提供了“中间人机制”，及分组捕获过滤机制。在UNIX类型的操作系统中，哪个过滤机制不属于它。___
A. BSD系统中的BPF
B. NPF过滤机制
C. SVR4中的DLPI
D. Linux中的SOCK_PACKET类型套接字
【单选题】
在共享式网络下，可以通过检测网络通信丢包率和网络带宽异常来检测网络中可能存在的嗅探，如果网络结构正常，而又有___数据包丢失以致数据包无法顺畅地到达目的地就有可能存在嗅探
A. 20%~30%
B. 10%~20%
C. 15%~25%
D. 25%~35%
【单选题】
系统管理人员常常通过在本地网络中加入交换设备，来预防嗅探的侵入。传统的交换被称为___交换
A. 第一层
B. 第二层
C. 第三层
D. 第四层
【单选题】
交换网络下防范监听的措施有什么___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上，理想的关系应该建立在IP-MAC对应关系的基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表，禁止自动更新，使用手动更新
C. 定期检查ARP请求，使用ARP监视工具，例如ARPWatch等监视并探测ARP欺骗
D. 以上都是
【单选题】
负责以太网上IP地址与MAC地址之间的转换的是，___
A. ARP协议
B. ARP欺骗
C. ARP过载
D. ARP监视
【单选题】
目前的网络嗅探防范技术不包括哪个。___
A. 采用安全的网络拓扑结构
B. 破坏日志
C. 会话加密技术
D. 防止ARP欺骗
【单选题】
下面不可以对数据包进行过滤的是？___
A. 站过滤
B. 服务过滤
C. 传输过滤
D. 通用过滤
【单选题】
对于libpcap函数库的分组，___是不正确的
A. 在线实时监听部分
B. 优化，调试过滤规则表达部分
C. 本地网络设置检测部分
D. 打开，读取设备，设置过滤器部分
【单选题】
以下哪一项不属于网卡的工作模式？___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
交换机的基本元素是___
A. 端口
B. 背板体系结构
C. 缓冲区
D. 以上都对
【单选题】
判断IP地址是否合理应在哪一层？___
A. 用户层
B. 链路层
C. 网络层
D. 物理层
【单选题】
UNIX系统的典型代表BSD下的监听程序结构为___
A. 网卡驱动程序
B. BPF捕获机制
C. libpcap
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式?___
A. SSH
B. SSL
C. SLS
D. VPN
【单选题】
交换机是一种网络开关，工作在___
A. 链路层
B. 会话层
C. 网络层
D. 物理层
【单选题】
关于交换网络下防监听的措施，以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表，自动跟新
B. 使用静态的ARP或IP-MAC对应表，手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求，使用ARP监视工具
【单选题】
交换网络下防范监听的措施有___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表
C. 定期检查ARP请求，使用ARP监视工具
D. 以上都是
【单选题】
木马可实现九种功能，下列不属于木马可实现的功能的是___
A. 诱骗
B. 破坏
C. 密码发送
D. 远程访问
【单选题】
木马有四个特点。下列不属于木马特点的是___
A. 有效性
B. 攻击性
C. 顽固性
D. 易植入性
【单选题】
下列不属于木马辅助性特点的是。___
A. 自动运行
B. 攻击性
C. 自动恢复
D. 欺骗性
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___
【单选题】
木马的远程监控功能有___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
木马的检测主要有四种方法，下列哪一项不是木马检测的方法___
A. 计算机硬件检查
B. 端口扫描和连接检查
C. 检查系统进程
D. 监视网络通信
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞，安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
从木马技术发展的角度考虑，木马技术自出现至今，大致可分为几代？___
【单选题】
以下不属于木马程序的自启动方式的是，___
A. 打开电脑
B. 修改系统程序
C. 修改系统注册表
D. 添加系统服务
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列哪一种扫描技术属于半开放（半连接）扫描？___
A. TCP connect扫描
B. TCP FIN 扫描
C. TCP SYN扫描
D. TCP ACK扫描
【单选题】
在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___
A. 弱点挖掘
B. 信息收集
C. 攻击实施
D. 痕迹清除
【单选题】
下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___
A. FIN探测
B. TCP ISN取样
C. TCP校验和差异
D. TCP初始化窗口值差异
【单选题】
著名的Nmap软件工具不能实现下列哪一项功能？___
A. 端口扫描
B. 安全漏洞扫描
C. 高级端口扫描
D. 操作系统类型探测
推荐试题
【单选题】
闸瓦产生的制动力等于闸瓦与车轮踏面之间的___。P109T459
【单选题】
有效制动时间内(到停车或缓解为止)列车所走行的距离称为___。P109T460
A. 列车制动距离
B. 有效制动距离
C. 空走距离
【单选题】
在列车施行常用制动后，若制动管再继续减压,制动缸的压力也不会再上升,这个使双方压力均衡时的制动管减压量,称为___。P109T462
A. 最大有效减压量
B. 最小减压量
C. 追加减压量
【单选题】
列车制动管定压为600kPa时，最大有效减压量为___。P109T462
A. 140kPa
B. 150kPa
C. 170kPa
【单选题】
发生滑行时轮轨间粘着状态被破坏,使列车制动力下降,延长了___。P110T467
【单选题】
掌握空转发生的规律,进入长大上坡道前,应尽可能___列车运行速度,充分利用动能闯坡。防止因发生空转而造成坡停。 P111T468
【单选题】
为防止空转，通过道岔群时提手柄不要过急过快 ，遇有空转预兆时立即___。P111T468
【单选题】
机车速度变化影响粘着系数，机车速度增高，粘着系数___。P111T470
【单选题】
制动空走时间与___无关。P112T471
A. 机车牵引的车辆数
B. 制动管减压量
C. 列车速度
【单选题】
以下不是机车、车辆的基本阻力的为___。112T476
A. 坡道阻力
B. 轴承的摩擦
C. 车轮与钢轨间的滚动摩擦。
【单选题】
以下是机车、车辆的基本阻力的为___。112T476
【单选题】
列车高速运行时，基本阻力主要是___。P112T476
【单选题】
加装了切控阀的客运机车，制动缸压力与制动管减压量的关系为___。P113T480
A. 1:1
B. 1:2.5
C. 1:3.25
【单选题】
压缩车钩时要注意被压缩的车辆数不应超过列车总量数的___。P114T484
【单选题】
列车施行常用制动在进入停车线停车时，应做到___，并不应使用单阀制动停车。P115T486
【单选题】
列车常用制动时，应遵守初次减压量不得少于___。P115T486
A. 50kPa
B. 60kPa
C. 70kPa
【单选题】
追加减压量一般不应超过两次;___追加减压量不得超过初次减压量;累计减压量不应超过最大有效减压量。P115T486
【单选题】
货物列车运行中,自阀减压排风未止,不得缓解机车制动;自阀减压后至缓解、停车前,机车制动缸压力不得少于___。P115T486
A. 50kPa
B. 60kPa
C. 70kPa
【单选题】
使用动车制动时，制动电流不得超过___。P116T487
【单选题】
动力制动与空气制动配合使用时,应将机车制动缸压力及时缓解为___(设有自动控制装置的机车除外)。P116T487
【单选题】
列车在运行中,司机应按照“___”操纵列车,按规定使用列车运行监控记录装置、无线调度电话、机车自动信号以及机车自动停车装置,并严格执行呼唤应答和车机联控制度。P117T493
A. 列车操纵示意图
B. 列车运行图
C. 机车周转图
【单选题】
货物列车在开车后、进站前，应使用列尾装置对___的压力变化情况进行检查。P117T493
【单选题】
在通风不良,比较潮湿的隧道内爬坡牵引运行时,要适量撒砂,防止机车___。P119T497
【单选题】
列车在接近隧道前，在允许范围内尽量___列车速度。P119T497
【单选题】
列车施行制动后不再进行缓解，根据列车减速情况进行追加减压，即可使列车停于预定地点，叫作___。P119T498
A. 一段制动法
B. 二段制动法
C. 牵引辅助法
【单选题】
防止列车断钩，坡道起动时，视情况可采用___的方法，随着列车缓解再逐步加大起动电流。P121T506
A. 先缓解制动后加载
B. 先加载后缓解制动
C. 直接起动
【单选题】
防止列车断钩，进站停车施行空气制动要适当加长制动距离,初次减压量要小,做到___。P121T506
A. “早减压、少减压”
B. 晚减压、大减压
C. 晚减压、少减压
【单选题】
以压力空气作为动力来源,但___用电来控制制动装置的制动、保压和缓解作用。P126T521
A. 空气制动机
B. 电空制动机
C. 真空制动机
【单选题】
使用带有闸片的制动钳夹紧安装在车轮两侧或车轴上的制动盘,使其发生摩擦阻力而产生制动作用称为___。P127T522
A. 闸瓦制动
B. 盘形制动
C. 轨道电磁制动
【单选题】
制动盘装在车轮上的叫___盘形制动基础制动装置。P130T532，
【单选题】
截断塞门安装在车辆制动___上。P131T536
【单选题】
凡遇列车中某一车辆制动机发生故障,不能及时修复或因车辆装载的货物规定需停止使用该车制动机等情况时,可以关闭___,同时拉动缓解阀。P131T536
【单选题】
一辆车的___,就是在制动管一定的减压速度下经过一定的时间或一定的减压量,制动机必须发生制动作用。P140T549
【单选题】
制动管经排气口向大气排气时，制动管中的压力降将沿着列车长度___逐次传播，就是空气波。P140T550
A. 由后向前
B. 由中间到两端
C. 由前向后
【单选题】
LKJ-2000监控装置采用___工作方式。P170T694
【单选题】
LKJ-2000型监控记录装置事故状态记录器（黑匣子）在机车走行距离每变化___所有内容记录一次。P172T697
【单选题】
预设安全距离为20m时，紧急制动时的速度为80km/h，那么停车后的安全距离是___。P176T724
【单选题】
LKJ-2000型监控记录装置上电自检后，显示器进入主界面显示状态，两端操作___。《LKJ2000型列车运行监控记录装置》P255
【单选题】
LKJ-2000监控装置在正常监控状态下，可用【↓】【↑】方向键调整屏幕亮度，共有___个亮度等级 。《LKJ2000型列车运行监控记录装置》P256
【单选题】
LKJ-2000监控装置在机车出库时，司机必须按压[调车]键，进入调车状态，此时限速窗口显示___km/h。《LKJ2000型列车运行监控记录装置》P259
