相关试题
【单选题】
木马的检测主要有四种方法，下列哪一项不是木马检测的方法___
A. 计算机硬件检查
B. 端口扫描和连接检查
C. 检查系统进程
D. 监视网络通信
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞，安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
从木马技术发展的角度考虑，木马技术自出现至今，大致可分为几代？___
【单选题】
以下不属于木马程序的自启动方式的是，___
A. 打开电脑
B. 修改系统程序
C. 修改系统注册表
D. 添加系统服务
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列哪一种扫描技术属于半开放（半连接）扫描？___
A. TCP connect扫描
B. TCP FIN 扫描
C. TCP SYN扫描
D. TCP ACK扫描
【单选题】
在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___
A. 弱点挖掘
B. 信息收集
C. 攻击实施
D. 痕迹清除
【单选题】
下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___
A. FIN探测
B. TCP ISN取样
C. TCP校验和差异
D. TCP初始化窗口值差异
【单选题】
著名的Nmap软件工具不能实现下列哪一项功能？___
A. 端口扫描
B. 安全漏洞扫描
C. 高级端口扫描
D. 操作系统类型探测
【单选题】
下列哪个工具不是用于端口扫描检测。___
A. ProtectX
B. Nessus
C.
D. TK
【单选题】
扫描类型都有哪些。___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列哪个不是常用的修改Banner的方法？___
A. 修改网络服务的配置文件
B. 修改服务软件的源代码
C. 修改操作系统的
D. 修改软件的可执行文件
【单选题】
TCP/IP以什么为单位发送数据。___
【单选题】
X-Scan是一款免费的网络综合扫描器软件，其在扫描参数中需要哪些模块___
A. 检测范围
B. 全局设置
C. 插件设置
D. 以上都是
【单选题】
目前的Web应用，基本都是基于___Browser/Server结构
【单选题】
在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。
A. ASP
B. CGI
C. JSP
D. PHP
【单选题】
在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题
A. 命令注入漏洞
B. 跨脚本漏洞
C. 缓冲区溢出
D. 远程管理漏洞
【单选题】
CGI一般从___中获取用户的请求信息
A. URL
B. 表单
C. 路径信息
D. 以上都是
【单选题】
PHP存在着哪些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___
A. phfscan
B. cgiscan
C. Grinder
D. Sitescan
【单选题】
如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___
A. 提高Web页面代码的质量
B. 在Web站点上设置garbage.cgi脚本
C. 监视访问日志中快速增长的GET请求
D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施
【单选题】
XSS攻击的最主要目标是哪一个？___
A. Web服务器
B. 计算机
C. 登录网站的用户
D. 数据库
【单选题】
在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___
A. 文本验证码
B. 手机验证码
C. 图片验证码
D. 邮件验证码
【单选题】
不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。
A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露
B. 攻击者可以在短时间内注册大量的Web服务账户
C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃
D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁
【单选题】
下列不属于access_log的日志记录内容的是？___
A. 访问者的IP地址
B. 身份验证时的用户名，在匿名访问时是空白
C. 访问者HTTP数据包的命令行
D. Web服务器返回给访问者的总字节数
【单选题】
以下修改Banner的方法中，错误的是___
A. 修改控制文本的资源数据
B. 修改网络服务的配置文件
C. 修改服务软件的源代码
D. 直接修改软件的可执行文件
【单选题】
以下四个选项中，哪个是Linux一般使用的FTP服务器软件___
A. wu-ftpd
B. wu-ftped
C. lu-ftpd
D. lu-ftped
【单选题】
现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___
A. load
B. bind
C. hdmi
D. config
【单选题】
以下对Apache的日志分析的选项中，错误的是___
A. 一般不能编制一些简单的脚本文件
B. 定期提取管理员需要的信息
C. 可以使用诸如grep的传统工具
D. 可以借助于现有的日志分析工具
【单选题】
针对扫描攻击，较稳妥的追踪办法就是？___
A. 通过DNS攻击扫描
B. 重置预置域以定位观察
C. 审计各种日志
D. 钓鱼式技术扫描追踪
【单选题】
关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列关于BlackICE说法中，正确的是___
A. 灵敏度非常高
B. 稳定性相当出色
C. 系统资源占用率极少
D. 上述三项均正确
【单选题】
DTK的英文全称是。___
A. Deception TickKit
B. Deception ToolKit
C.
D. eception TopKit
【单选题】
FTP代理扫描也被称作什么？___
A. FTP注入扫描
B. FTP服务扫描
C. FTP反弹扫描
D. FTP附属扫描
【单选题】
实施一次XSS攻击需要什么条件？___
A. 一个存在XSS漏洞的Web应用程序
B. 用户点击链接或者访问某一页面
C. A和B都是
D. A和B都不是
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
推荐试题
【单选题】
关于信息安全，下列说法中正确的是（ ）。
A. ：信息安全等同于网络安全
B. ：信息安全由技术措施实现
C. ：信息安全应当技术与管理并重
D. ：管理措施在信息安全中不重要
【单选题】
SSL协议提供在客户端和服务器之间的( )。
A. ：远程登录
B. ：安全通信
C. ：密钥安全认证
D. ：非安全连接
【单选题】
在以下隧道协议中，属于三层隧道协议的是（ ）。
A. ：L2F
B. ：L2TP
C. ：PPTP
D. ：IPSec
【单选题】
在IPSec中，IKE提供（ ）方法供两台计算机建立。
A. ：解释域
B. ：安全关联
C. ：安全关系
D. ：选择关系
【单选题】
以下关于VPN说法正确的是（ ）。
A. ：VPN指的是用户通过公用网络建立的临时的、逻辑隔离的、安全的连接
B. ：VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路
C. ：VPN不能做到信息认证和身份认证
D. ：VPN只能提供身份认证、不能提供加密数据的功能
【单选题】
下列安全协议中使用包括过滤技术,更适合用于可信的LAN到LAN之间的VPN（内部VPN）的是（ ）。
A. ：PPTP
B. ：L2TP
C. ：SOCKS v5
D. ：IPSec
【单选题】
在AH安全协议隧道模式中，新IP头内哪个字段无需进行数据完整性校验？
A. ：TTL
B. ：源IP地址
C. ：目的IP地址
D. ：源IP地址+目的IP地址
【单选题】
源IP为100.1.1.1，目的IP为100.1.1.255，这个报文属于什么攻击？（ ）（假设该网段掩码为255.255.255.0）
A. ：LAND攻击
B. ：SMURF攻击
C. ：FRAGGLE攻击
D. ：WINNUKE攻击
【单选题】
用于保护整个网络IPS系统通常不会部署在什么位置？
A. ：业务终端上
B. ：网络边界
C. ：网络核心
D. ：边界防火墙内
【单选题】
什么命令关闭路由器的finger服务？
A. ：disable finger
B. ：no finger
C. ：no finger service
D. ：no service finger
【单选题】
拒绝服务不包括以下哪一项？
A. ：DDoS
B. ：畸形报文攻击
C. ：Land攻击
D. ：ARP攻击
【单选题】
IPSec属于_____上的安全机制。
A. ：传输层
B. ：应用层
C. ：数据链路层
D. ：网络层
【单选题】
ICMP数据包的过滤主要基于____。
A. ：目标端口
B. ：源端口
C. ：消息源代码
D. ：协议prot
【单选题】
关于交换式以太网的描述中，正确的是＿＿＿。
A. ：核心设备是集线器
B. ：需要执行IP路由选择
C. ：数据传输不会发生冲突
D. ：基本数据单元是IP分组
【单选题】
PKI支持的服务不包括＿＿＿。
A. ：非对称密钥技术及证书管理
B. ：目录服务
C. ：对称密钥的产生和分发
D. ：访问控制服务
【单选题】
数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A. ：多一道加密工序使密文更难破译
B. ：提高密文的计算速度
C. ：缩小签名密文的长度，加快数字签名和验证签名的运算速度
D. ：保证密文能正确还原成明文
【单选题】
信息安全的基本属性是＿＿＿。
A. ：保密性
B. ：完整性
C. ：可用性、可控性、可靠性
D. ：A，B，C都是
【多选题】
部署一个大型网络，选择路由协议，需要考虑的有＿＿。
A. ：收敛速度和是否会产生路由环路
B. ：协议报文的开销
C. ：路由协议的成熟度，各厂商的支持程度
D. ：路由协议对网络的可扩展的支持
【多选题】
按用途和设计划分，操作系统有哪些种类？
A. ：分时操作系统
B. ：批处理操作系统
C. ：网络操作系统
D. ：实时操作系统
【多选题】
路由协议分为___和___两种路由协议？
A. ：距离向量
B. ：链路状态
C. ：路由状态
D. ：交换状态
【多选题】
下列哪些属于广域网协议？（ ）
A. ：PPP
B. ：HDLC
C. ：FRAME-RELAY
D. ：ISDN
E. ：OSPF
【多选题】
Apache服务器主要的安全缺陷有？
A. ：使用HTTP协议进行拒绝服务的安全缺陷
B. ：缓冲区溢出的安全缺陷
C. ：攻击者获得root权限的安全缺陷
D. ：恶意的攻击者进行“拒绝服务”（DoS）攻击的安全缺陷
【多选题】
以下属于数据库安全防护措施的是？
A. ：补丁及时安装
B. ：修改默认账户密码
C. ：网络连接限制
D. ：设置恰当的文件操作权限
【多选题】
SSL协议的特性有哪些？
A. ：完整性
B. ：鉴别
C. ：保密
D. ：开放
【多选题】
下面哪些属于SSLVPN 的优势？
A. ：多种安全认证
B. ：维护成本低
C. ：适用范围广
D. ：权限细粒度控制
【多选题】
数据交换面临的问题有哪些？（）
A. ：数据是否被截取
B. ：数据内容的真实性
C. ：数据来源的保障
D. ：数据权限的分配
【多选题】
TCP的可靠性体现在哪些方面？
A. ：确认和重传
B. ：流量控制
C. ：提供无连接通讯
D. ：TCP校验和
【多选题】
企业信息资产的管理和控制的描述正确的是？
A. ：企业应该根据信息资产的重要性和安全级别的不同要求，采取对应的管控措施
B. ：企业的信息资产不应该分类分级，所有的信息系统要统一对待
C. ：企业可以根据业务运作流程和信息系统拓扑结构来识别所有的信息资产
D. ：企业应该建立和维护一个完整的信息资产清单，并明确信息资产的管控责任
【多选题】
降低企业所面临的信息安全风险，可能的处理手段包括哪些？
A. ：通过数据备份、双机热备等冗余手段来提升信息系统的可靠性
B. ：建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
C. ：通过业务外包的方式，转嫁所有的安全风险
D. ：通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
【多选题】
以下对信息安全描述不正确的是？
A. ：信息安全就是保障信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性
B. ：信息安全的基本要素包括保密性、完整性和可用性
C. ：信息安全就是不出安全事故或事件
D. ：信息安全就是防止信息泄密
【多选题】
下列关于IPv4地址的描述中哪些是错误的？（ ）
A. ：IP地址的总长度为32位
B. ：每一个IP地址都由网络地址和主机地址组成
C. ：D类地址属于组播地址
D. ：一个C类地址拥有8位主机地址，可给256台主机分配地址
E. ：所有的A类地址的首位一定是“0”
F. ：A类地址拥有最多的网络数
【多选题】
从系统工程的角度，要求计算机信息网络具有（ ）。
A. ：可用性、完整性、保密性
B. ：真实性(不可抵赖性)
C. ：可靠性、可控性
D. ：稳定性
【多选题】
在SET中规范了商家服务器的核心功能是（ ）。
A. ：联系客户端的电子钱包
B. ：联系支付网关
C. ：处理SET的错误信息
D. ：处理客户的付款信息
E. ：查询客户帐号信息
【多选题】
签名可以解决的鉴别问题有（ ）。
A. ：发送者伪造
B. ：发送者否认
C. ：接收方篡改
D. ：第三方冒充
E. ：接收方伪造
【多选题】
属于公钥加密体制的算法包括（ ）。
A. ：DES
B. ：二重DES
C. ：RSA
D. ：ECC
E. ：ELGamal
【多选题】
关于Telnet的描述中，正确的是（ ）。
A. ：可以使本地主机成为远程主机的仿真终端
B. ：利用NVT屏蔽不同主机系统对键盘解释的差异
C. ：主要用于下载远程主机上的文件
D. ：客户端和服务器端需要使用相同类型的操作系统
E. ：利用传输层的TCP协议进行数据传输
【多选题】
关于TCP协议的描述中，错误的是（ ）。
A. ：可以提供面向连接的服务
B. ：连接建立采用3次握手法
C. ：利用重传机制进行流量控制
D. ：采用自适应的RTT计算方法
E. ：端口采用8位二进制数表示
【多选题】
关于OSI参考模型层次的描述中，错误的是（ ）。
A. ：由7个层次构成
B. ：最底层是数据链路层
C. ：最高层是主机-网络层
D. ：传输层的上层是网络层
E. ：物理层的下层是传输层
【多选题】
关于IPSec的描述中，正确的是（ ）。
A. ：工作于网络层
B. ：包含AH和ESP协议
C. ：SA定义逻辑的双工连接
D. ：SA由四元组确定
E. ：ESP头部采用16位顺序号
【多选题】
关于FTP用户接口命令的描述中，正确的是（ ）。
A. ：ftp用于进入ftp会话状态
B. ：close用于中断与ftp服务器的连接
C. ：passive用于请求使用被动传输模式
D. ：pwd用于传送用户口令
E. ：binary指示服务器使用二进制文件传输方式
