【单选题】
词典攻击，强行攻击，组合攻击相比，正确的说法是。___
A. 词典攻击比强行攻击要慢
B. 强行攻击可以找到所有口令
C. 组合攻击可以找到所有口令
D. 组合攻击的速度最快
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
下列选项中，哪项不属于口令破解方式中的其他攻击方式___
A. 管理工程
B. 社会工程学
C. 偷窥
D. 口令蠕虫
【单选题】
口令破解器通常由哪三个模块组成，以下不属于的是___
A. 口令破解模块
B. 候选口令产生器
C. 口令比较模块
D. 口令加密模块
【单选题】
Linux口令破解工具有多少字符作为口令的字符？___
【单选题】
口令破解的防御有哪些___
A. 强口令
B. 防止未授权泄露、修改和删除
C. 一次性口令技术
D. 以上都是
【单选题】
口令破解防御中，强口令的特征有是___
A. 每45天换一次
B. 至少包含7个字符
C. 只要有字母数字
D. 字母数字有规则的排列
【单选题】
以下哪个不是网络嗅探的优势，___
A. 能力范围大
B. 原理简单
C. 易于实现
D. 难以被察觉
【单选题】
以下哪个不是交换机的基本元素？___
A. 端口
B. 缓冲区
C. 集线器
D. 信息帧的转发机构
【单选题】
以下哪种是网卡的工作模式___
A. 广播模式
B. 组播模式
C. 直接模式
D. 以上都是
【单选题】
根据传输层和网络层中的特性过滤，如选择TCP数据而非UDP数据或选择某一特定IP层协议数据，这个是什么过滤___
A. 协议过滤
B. 站过滤
C. 服务过滤
D. 通过过滤
【单选题】
许多操作系统都提供了“中间人机制”，及分组捕获过滤机制。在UNIX类型的操作系统中，哪个过滤机制不属于它。___
A. BSD系统中的BPF
B. NPF过滤机制
C. SVR4中的DLPI
D. Linux中的SOCK_PACKET类型套接字
【单选题】
在共享式网络下，可以通过检测网络通信丢包率和网络带宽异常来检测网络中可能存在的嗅探，如果网络结构正常，而又有___数据包丢失以致数据包无法顺畅地到达目的地就有可能存在嗅探
A. 20%~30%
B. 10%~20%
C. 15%~25%
D. 25%~35%
【单选题】
系统管理人员常常通过在本地网络中加入交换设备，来预防嗅探的侵入。传统的交换被称为___交换
A. 第一层
B. 第二层
C. 第三层
D. 第四层
【单选题】
交换网络下防范监听的措施有什么___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上，理想的关系应该建立在IP-MAC对应关系的基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表，禁止自动更新，使用手动更新
C. 定期检查ARP请求，使用ARP监视工具，例如ARPWatch等监视并探测ARP欺骗
D. 以上都是
【单选题】
负责以太网上IP地址与MAC地址之间的转换的是，___
A. ARP协议
B. ARP欺骗
C. ARP过载
D. ARP监视
【单选题】
目前的网络嗅探防范技术不包括哪个。___
A. 采用安全的网络拓扑结构
B. 破坏日志
C. 会话加密技术
D. 防止ARP欺骗
【单选题】
下面不可以对数据包进行过滤的是？___
A. 站过滤
B. 服务过滤
C. 传输过滤
D. 通用过滤
【单选题】
对于libpcap函数库的分组，___是不正确的
A. 在线实时监听部分
B. 优化，调试过滤规则表达部分
C. 本地网络设置检测部分
D. 打开，读取设备，设置过滤器部分
【单选题】
以下哪一项不属于网卡的工作模式？___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
交换机的基本元素是___
A. 端口
B. 背板体系结构
C. 缓冲区
D. 以上都对
【单选题】
判断IP地址是否合理应在哪一层？___
A. 用户层
B. 链路层
C. 网络层
D. 物理层
【单选题】
UNIX系统的典型代表BSD下的监听程序结构为___
A. 网卡驱动程序
B. BPF捕获机制
C. libpcap
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式?___
A. SSH
B. SSL
C. SLS
D. VPN
【单选题】
交换机是一种网络开关，工作在___
A. 链路层
B. 会话层
C. 网络层
D. 物理层
【单选题】
关于交换网络下防监听的措施，以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表，自动跟新
B. 使用静态的ARP或IP-MAC对应表，手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求，使用ARP监视工具
【单选题】
交换网络下防范监听的措施有___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表
C. 定期检查ARP请求，使用ARP监视工具
D. 以上都是
【单选题】
木马可实现九种功能，下列不属于木马可实现的功能的是___
A. 诱骗
B. 破坏
C. 密码发送
D. 远程访问
【单选题】
木马有四个特点。下列不属于木马特点的是___
A. 有效性
B. 攻击性
C. 顽固性
D. 易植入性
【单选题】
下列不属于木马辅助性特点的是。___
A. 自动运行
B. 攻击性
C. 自动恢复
D. 欺骗性
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___
【单选题】
木马的远程监控功能有___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
木马的检测主要有四种方法，下列哪一项不是木马检测的方法___
A. 计算机硬件检查
B. 端口扫描和连接检查
C. 检查系统进程
D. 监视网络通信
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞，安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
从木马技术发展的角度考虑，木马技术自出现至今，大致可分为几代？___
【单选题】
以下不属于木马程序的自启动方式的是，___
A. 打开电脑
B. 修改系统程序
C. 修改系统注册表
D. 添加系统服务
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列哪一种扫描技术属于半开放（半连接）扫描？___
A. TCP connect扫描
B. TCP FIN 扫描
C. TCP SYN扫描
D. TCP ACK扫描
【单选题】
在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___
A. 弱点挖掘
B. 信息收集
C. 攻击实施
D. 痕迹清除
【单选题】
下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___
A. FIN探测
B. TCP ISN取样
C. TCP校验和差异
D. TCP初始化窗口值差异
【单选题】
著名的Nmap软件工具不能实现下列哪一项功能？___
A. 端口扫描
B. 安全漏洞扫描
C. 高级端口扫描
D. 操作系统类型探测
【单选题】
下列哪个工具不是用于端口扫描检测。___
A. ProtectX
B. Nessus
C.
D. TK
推荐试题
【多选题】
哪些属于非血液学不良反应（）。
A. 中性粒细胞减少症
B. 胃肠道异常
C. 皮疹
D. 肌痛
【多选题】
以下达希纳主要信息包括（ ）。
A. 达希纳是专为CML设计的二代TKI，强效精准抑制BCR-ABL
B. 达希纳更快获得更深缓解，减少疾病进展
C. 达希纳耐受性好，不良反应可预测，易管理
D. 达希纳有150mg，200mg2种剂型，方便患者使用
【多选题】
以下哪个说法是正确的是（）。
A. 所有TKI由于抑制野生型Bcr-Abl，都会对心血管系统产生影响
B. 临床试验证实：达希纳治疗患者的心血管事件发生率与同年龄组普通人群相似
C. 所有进行TKI治疗的CML患者，都应该进行心血管风险因素的评估
D. 所有选项均不正确
【多选题】
有研究推荐，晚期CML患者移植后为预防急性移植物抗宿主病（aGVHD），可接受（）治疗。
A. 环孢素A
B. 霉酚酸酯
C. 短期甲氨蝶呤
D. 以上所有选项均错误
【多选题】
与伊马替尼相比格列卫，达希纳作为一线治疗的优势是（）。
A. Earlier，更早的分子学反应
B. Deeper，更深的分子学反应
C. Fewer，更少的疾病进展风险
D. 所有选项均不正确
【多选题】
在达希纳给药前必须纠正（），在治疗期间必须其血药浓度进行定期检测。
A. 有临床表现的脱水并治疗高尿酸血症
B. 低钾血症
C. 低镁血症
D. 高钾血症
【多选题】
早期的分子学反应（3个月时Bcr-Abl水平）与以下哪个长期预后相关？
A. 疾病进展风险
B. 总生存率
C. MR4.5
D. 所有选项均不正确
【多选题】
中国CML指南推荐，对妊娠期间确诊的女性CML—CP患者，因有时白细胞分离术不能满意地控制血小板计数，故可予以（）抗凝。
A. 阿司匹林
B. 低分子肝素
C. 维生素K3
D. 以上所有选项均错误
【多选题】
2013 ELN 推荐切换至二代TKI3个月时BCR-ABLIS ≤ 1% 被认为达到最佳反应。
【多选题】
2013版中国CML指南推荐：移植后3月起TKI治疗1年，预防复发。
【多选题】
2016中国CML指南定义一线格列卫治疗失败的标准为，任何时间丧失CHR或CCyR或MMR，出现伊马替尼或其他TKI耐药性突变，出现Ph染色体基础上其他克隆性染色体异常。
【多选题】
2016中国CML指南定义一线格列卫治疗失败的标准为12个月未达到CCyR。
【多选题】
2016中国CML指南定义一线格列卫治疗失败的标准为18个月未达到CCyR。
【多选题】
2016中国CML指南定义一线格列卫治疗失败的标准为3个月无任何CyR。
【多选题】
2016中国CML指南定义一线格列卫治疗失败的标准为6个月未达到CCyR。
【多选题】
2016中国CML指南定义一线格列卫治疗最佳反应的标准为12个月达到CCyR或BCR-ABL（IS）≤1%。
【多选题】
2016中国CML指南定义一线格列卫治疗最佳反应的标准为12个月获得MMR。
【多选题】
2016中国CML指南定义一线格列卫治疗最佳反应的标准为6个月至少达到PCyR或BCR-ABL（IS）≤10%。
【多选题】
2016中国CML指南推荐，每3个月进行1次分子学检测，直至获得稳定MMR即可停止监测
【多选题】
CML-CP患者获得部分细胞遗传学反应的定义为Ph+ 1%-35%。
【多选题】
CML-CP患者获得完全分子学反应的定义为定量PCR检测不到BCR-ABL转录本，巢式PCR检测阴性。
【多选题】
CML-CP患者未获得细胞遗传学反应的定义为Ph+ >95% 。
【多选题】
CML-IV研究中位随访3年时，无患者出现证实的MR4.5进展
【多选题】
CML常规染色体分析，检测20-30个有丝分裂中期的骨髓细胞中有多少Ph+细胞。
【多选题】
CML患者FISH检测的样本来源于外周血/骨髓，检测敏感度为0.5-5%，可用于CML诊断、常规细胞遗传学疗效和微小残留病变检测。
【多选题】
CML患者RT-PCR检测的样本来源于外周血/骨髓，检测敏感度可达0.0001-0.001%，可用于常规微小残留病变和融合基因断裂点检测。
【多选题】
CML患者分子学水平检测的疗效结果为MMR和CMR等。
【多选题】
CML患者染色体核型分析样本来源于外周血，检测敏感度仅有1-5%，可用于CML诊断和分析费城染色体之外的染色体异常。
【多选题】
CML患者细胞遗传学水平检测的疗效结果描述为MMR和CMR等。
【多选题】
CML治愈之路是诺华和CML社区的一项长期合作，包括对CML更好的理解，改进检测和监测手段和优化治疗方案，从而使患者实现更好的转归。
【多选题】
ENESTcmr研究中伊马替尼进行一线治疗的CML患者，较继续使用伊马替尼，更多的患者通过二线达希纳获得DMR。
【多选题】
ENESTfreedom 研究中，由于不稳定DMR没有尝试TFR资格的患者经达希纳治疗1年后可获得尝试TFR的资格。
【多选题】
ENESTnd标志性分析中，3个月时获得BCR-ABLIS≤10%与60个月时更佳的OS无关
【多选题】
ENESTnd标志性分析中，与伊马替尼相比，达希纳一线治疗更早获得分子学反应。
【多选题】
ENESTnd研究中，从第一年至第五年的随访中，达希纳和伊马替尼组累积的MR4.5相差的比例保持完全不变。
【多选题】
ENESTnd研究中，与伊马替尼相比，达希纳一线治疗组疾病进展至AP/BC显著更少。
【多选题】
ENESTnd研究中，在5年随访中，所有时间点达希纳组MMR的比例始终高于伊马替尼组。
【多选题】
ENESTnd研究中在伊马替尼治疗12个月内的MMR率为27%。
【多选题】
ENESTxtnd研究发现一线达希纳治疗反应欠佳或治疗失败后增加达希纳剂量可获得较高的MMR率。
