【单选题】
BOF是一种简单但又十分实用的蜜罐，它可以不运行在以下哪个操作系统___
A. Windows3.0
B. Windows95
C. Windows98
D. Windows4.0
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
以下蜜罐工具，实际运行中风险最低的是。___
A. 欺骗工具包
B. 幽灵
C. 自制蜜罐
D. BOF
【单选题】
哪种蜜罐仅仅对网络服务进行仿真而不会导致机器真正被攻击？___
A. 分析型蜜罐
B. 测量型蜜罐
C. 外观型蜜罐
D. 牺牲型蜜罐
【单选题】
蜜罐有哪些分类？___
A. 测量型蜜罐
B. 外观型蜜罐
C. 牺牲型蜜罐
D. 以上都是
【单选题】
根据蜜罐与攻击者之间进行的交互进行分类，可以将蜜罐分为___
A. 低交互蜜罐
B. 中交互蜜罐
C. 高交互蜜罐
D. 已上都是
【单选题】
从动态的观点看，计算机的取证不可以归结于___
A. 是没有说服力的
B. 需要重构犯罪行为
C. 将为起诉提供证据
D. 对计算机取证尤其困难，且完全依靠所保护的信息质量
【单选题】
下列哪个不是木马的特点。___
A. 有效性
B. 难植入性
C. 隐蔽性
D. 顽固性
【单选题】
下列哪些是木马的危害___
A. 重要数据丢失
B. 机密泄露
C. 被监视
D. 以上都是
【单选题】
不属于远程控制木马进行网络入侵的过程的是？___
A. 传播木马
B. 运行木马
C. 信息建立
D. 建立连接
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞，安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
以下不属于木马程序的自启动方式的是。___
A. 修改系统程序
B. 打开电脑
C. 修改系统注册表
D. 添加系统服务
【单选题】
不属于木马程序隐藏的方式是哪个？___
A. 程序隐藏
B. 进程隐藏
C. 身份隐藏
D. 通信隐藏
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列对于Web欺骗的描述，错误的是？___
A. Web欺骗的手段有TCP和DNS欺骗两种
B. Web欺骗是一种电子信息欺骗，攻击者在其中创造了整个Web世界的一个令人信服但是完全错误的拷贝。
C. 攻击者能够监视攻击者的网络信息，但不能记录他们访问的网页和内容
D. 攻击者可以获得用户的账户和密码
【单选题】
以下关于ARP欺骗的描述错误的是？___
A. ARP欺骗是利用ARP协议缺乏信任机制的缺陷的一种欺骗类攻击
B. ARP欺骗可冒充网关欺骗主机
C. 在主机上静态绑定网关的MAC地址可防止所有ARP欺骗
D. ARP欺骗可将用户数据导向不存在的地址
【单选题】
下列关于欺骗类攻击的描述错误的是？___
A. IP欺骗可用于拒绝服务攻击
B. 系统基于IP验证来建立信任关系为IP欺骗带来的可能性
C. DNS欺骗其实就是“黑掉”对方网站，让其显示黑客需要显示的信息
D. DNS欺骗其实就是冒名顶替，招摇撞骗
【单选题】
下列关于Email欺骗的描述错误的是___。
A. Email欺骗指发件人地址是虚假的
B. Email欺骗的前提是发件所用的邮件服务器不验证发件人
C. 直接使用被冒充人的邮件地址发件将无法获得回复邮件
D. 可通过指定回复地址来接收被欺骗者的回复邮件
【单选题】
IP欺骗的核心是获得___。
A. DNS标识ID
B. TCP序号
C. 端口号
D. TCP payload
【单选题】
DNS欺骗的核心是伪造什么？___
A. TCP序列号
B. 端口号
C. DNS标识ID
D. MAC地址
【单选题】
下面哪项不是防范ARP攻击的有效方法？___
A. IP-MAC静态绑定
B. 使用类似port security的功能
C. DHCP Snooping+DAI技术
D. 加强用户权限控制
【单选题】
在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？___
A. MAC地址
B. IP地址
C. 邮件账户
D. 以上都不是
【单选题】
下列关于电子邮件传输协议描述错误的是。___
A. SMTP协议负责邮件系统如何将邮件从一台计算机传送到另外一台计算机
B. IMAP4的应用比POP3更广泛
C. IMAP4协议能够使用户可以通过浏览远程服务器上的信件，决定是否要下载此邮件
D. POP3协议规定怎样将个人计算机连接到邮件服务器和如何下载电子邮件
【单选题】
TCP/IP协议层次结构由___组成？
A. 网络接口层、网络层组成
B. 网络接口层、传输层组成
C. 网络接口层、网络层、传输层和应用层组成
D. 网络接口层、网络层、应用层组成
【单选题】
假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为___。
A. 密码猜解攻击
B. 社会工程攻击
C. 缓冲区溢出攻击
D. 网络监听攻击
【单选题】
以下哪些是动态网页技术___
A. CGI
B. ASP
C. JSP
D. 以上都是
【单选题】
以下哪些是植入代码的构造类型___
A. NSR
B. RNS
C. AR
D. 以上都是
【单选题】
以下那些事内存区域连续的内存块___
A. 代码段
B. 数据段
C. 堆栈段
D. 以上都是
【单选题】
以下哪些是缓冲区溢出___
A. 栈溢出
B. 堆溢出
C. BSS溢出
D. 以上都是
【单选题】
常见的Windows NT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式___
A. 字典破解
B. 混合破解
C. 暴力破解
D. 以上都是
【单选题】
下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提？___
A. IP欺骗
B. DNS欺骗
C. ARP欺骗
D. 路由欺骗
【单选题】
在Windows系统中可用来隐藏文件（设置文件的隐藏属性）的命令是____。___
A. dir
B. attrib
C. ls
D. move
【单选题】
Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机IP地址。___
A. utmp/utmpx文件
B. wtmp/wtmpx文件
C. lastlog文件
D. attc文件
【单选题】
以下哪些是程序在内存中的存放形式___
A. bss
B. data
C. text
D. 以上都是
【单选题】
下列为计算机网络的传输技术的是。___
A. 点播式
B. 点到点式
C. 传输式
D. 传播式
【单选题】
网卡有四种模式，下列哪一个不是网卡的模式之一___
A. 传播模式
B. 组播模式
C. 直接模式
D. 混杂模式
【单选题】
LibPcap函数库按功能分组，下列属于的是___
A. 打开、读取设备、设置过滤器
B. 优化、调试过滤规则表达式
C. 脱机方式监听
D. 以上都是
【单选题】
下列关于交换网络下，防监听的措施错误的是___
A. 把网络安全网络安全信任关系建立在单一的IP或者MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表，禁止自动更新，使用手动更新
C. 定期检查ARP请求，使用ARP监视工具
D. 不要把网络安全信任关系建立在单一的IP或者MAC基础上
【单选题】
下列关于Wireshark捕获数据包的主要界面分为几个区域？___
推荐试题
【填空题】
44.粘度是内燃机车柴油机油主要性能参数之一,我国机油的分类就以此为依据。粘度指标通常以___来衡量。
【填空题】
45.油脂粘度的变化取决于油脂的___。
【填空题】
46.机车牵引电动机的全悬挂分为架悬式和___。
【填空题】
47.牵引电机全部支承在一系弹簧之上,就称为牵引电动机的___。
【填空题】
48.由司机控制、通过制动装置产生的，与列车运行方向相反并可根据需要调节的外力称为___。
【填空题】
49.以压缩空气为动力，通过控制传动装置使闸片压紧装在车轴(或车轮)上制动盘产生摩擦而形成制动力的方式称为___。
【填空题】
50.机车车辆制动时，闸瓦抱住车轮使其停止转动，车轮继续在钢轨上滑动，这种现象叫___。
【填空题】
51.人工撒砂方法分为线式撒砂和___撒砂两种。
【填空题】
52.自阀(大闸)施行制动时起，至列车停车或缓解时止，列车所走行的距离叫___。
【填空题】
53.在列车制动计算中,列车制动距离Sz 等于空走距离Sk 与___Se 之和。
【填空题】
54.《机车操作规则》规定:制动管定压为500kPa时,最大有效减压量为___。
【填空题】
55.车轮擦伤后继续运行时,将对轨面产生锤击作用,___越高,锤击作用越大,不但增加了机车、车辆振动,缩短机车部件使用寿命,而且会损伤钢轨和线路。
【填空题】
56.机车运行中出现蛇行运动、沉浮运动、摇头振动、侧滚运动,轮轨间清洁与接触状态变化以及机车各动轮直径的大小差异,使轮轨间发生某种程度的滑动,都会使___系数发生变化。
【填空题】
57.在列车制动初期,列车中各车辆的制动缸压力要经过一段时间自列车前部向列车后部顺序产生并逐渐达到___。
【填空题】
58.列车起动时,几乎没有___阻力,以轴颈与轴承的摩擦为主。
【填空题】
59.列车的附加阻力包括坡道阻力、___和隧道阻力。
【填空题】
60.列车运行在曲线地段时,由于内、外轨___的不同将使车轮相对于钢轨的纵向、横向滑动加剧。
【填空题】
61.未加装切换阀的机车：制动缸压力=2.5×___。
【填空题】
62.由于列车起动时的阻力较大,特别是重载、长大货物列车在起动时,若列车中大部分车辆的车钩是处于___状态的,可能使列车起动困难。
【填空题】
63.货物列车压缩车钩时的退行距离要根据实际情况适当掌握,禁止因压缩车钩不当造成列车尾部越过___。
【填空题】
64.运行中施行常用制动时,应考虑列车速度、线路情况、牵引辆数和吨数、车辆种类以及闸瓦压力等条件,准确掌握制动时机和___。
【填空题】
65.列车施行常用制动时，货物列车运行速度在___以下时，不应缓解列车制动。
【填空题】
66.少量减压停车后，应追加减压至___及以上。
【填空题】
67.运行中需要调速时,应首先使用动力制动,当动力制动不能控制列车___时,要及时配合使用空气制动。
【填空题】
68.列车在长大下坡道运行需缓解列车制动时,应先缓解空气制动,再逐步解除___制动。
【填空题】
69.列车进站前施行调速制动,待列车到预定地点且速度降至所需要速度时进行缓解;进站充满风后再次施行停车制动,使列车停于站内预定地点,这种操纵方法叫作___。
【填空题】
70.防止列车断钩要注意在列车起动时，列车完全缓解后再起动,伸开车钩再___。
【填空题】
71.用压力空气作为动力并用空气压力的变化来操纵的制动机,叫做___。
【填空题】
72.用人力转动手轮或用杠杆拨动的方法,使闸瓦压紧车轮踏面而达到制动的目的的制动机称为___。
【填空题】
73.用闸瓦压紧车轮踏面，使其发生摩擦阻力而产生制动作用的制动方式称为___。
【填空题】
74.具有三压力机构阀的自动制动机，分配阀的动作由制动管___和制动缸三种压力来控制。
【填空题】
75.制动机的灵敏度分为制动灵敏度和___灵敏度。
【填空题】
76.制动灵敏度又分为紧急制动灵敏度和___灵敏度。
【填空题】
77.列车的缓解作用沿列车长度方向由前向后逐次发生，习惯上叫作___。
【填空题】
78.司机使用列车紧急制动后，需经___后才可以充气缓解。
【填空题】
79.LKJ-2000监控装置测距仪显示界面的主窗口区位于中间，设有___的显示框。显示测距仪的各种状态信息。
【填空题】
80.LKJ-2000监控装置测距仪显示器按压【返回】键可以忽略___操作，返回原界面。进入子状态窗口界面时，按压【返回】键可以返回上一级窗口界面。
【填空题】
81.LKJ-2000监控装置测距仪显示界面的状态或提示栏区呈条状，位于屏幕下侧，指示___下的帮助或提示信息。
【填空题】
82.LKJ-2000监控装置测距仪显示器的测距按键包括___、【站中心】、【侧线】、【进岔】、【出岔】、【正/反】共6个按键。
【填空题】
83.LKJ-2000监控装置测距仪显示界面的标题栏呈条状位于屏幕上侧，显示日期时间及___名称。
