相关试题
【单选题】
根据蜜罐与攻击者之间进行的交互进行分类，可以将蜜罐分为___
A. 低交互蜜罐
B. 中交互蜜罐
C. 高交互蜜罐
D. 已上都是
【单选题】
从动态的观点看，计算机的取证不可以归结于___
A. 是没有说服力的
B. 需要重构犯罪行为
C. 将为起诉提供证据
D. 对计算机取证尤其困难，且完全依靠所保护的信息质量
【单选题】
下列哪个不是木马的特点。___
A. 有效性
B. 难植入性
C. 隐蔽性
D. 顽固性
【单选题】
下列哪些是木马的危害___
A. 重要数据丢失
B. 机密泄露
C. 被监视
D. 以上都是
【单选题】
不属于远程控制木马进行网络入侵的过程的是？___
A. 传播木马
B. 运行木马
C. 信息建立
D. 建立连接
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞，安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
以下不属于木马程序的自启动方式的是。___
A. 修改系统程序
B. 打开电脑
C. 修改系统注册表
D. 添加系统服务
【单选题】
不属于木马程序隐藏的方式是哪个？___
A. 程序隐藏
B. 进程隐藏
C. 身份隐藏
D. 通信隐藏
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列对于Web欺骗的描述，错误的是？___
A. Web欺骗的手段有TCP和DNS欺骗两种
B. Web欺骗是一种电子信息欺骗，攻击者在其中创造了整个Web世界的一个令人信服但是完全错误的拷贝。
C. 攻击者能够监视攻击者的网络信息，但不能记录他们访问的网页和内容
D. 攻击者可以获得用户的账户和密码
【单选题】
以下关于ARP欺骗的描述错误的是？___
A. ARP欺骗是利用ARP协议缺乏信任机制的缺陷的一种欺骗类攻击
B. ARP欺骗可冒充网关欺骗主机
C. 在主机上静态绑定网关的MAC地址可防止所有ARP欺骗
D. ARP欺骗可将用户数据导向不存在的地址
【单选题】
下列关于欺骗类攻击的描述错误的是？___
A. IP欺骗可用于拒绝服务攻击
B. 系统基于IP验证来建立信任关系为IP欺骗带来的可能性
C. DNS欺骗其实就是“黑掉”对方网站，让其显示黑客需要显示的信息
D. DNS欺骗其实就是冒名顶替，招摇撞骗
【单选题】
下列关于Email欺骗的描述错误的是___。
A. Email欺骗指发件人地址是虚假的
B. Email欺骗的前提是发件所用的邮件服务器不验证发件人
C. 直接使用被冒充人的邮件地址发件将无法获得回复邮件
D. 可通过指定回复地址来接收被欺骗者的回复邮件
【单选题】
IP欺骗的核心是获得___。
A. DNS标识ID
B. TCP序号
C. 端口号
D. TCP payload
【单选题】
DNS欺骗的核心是伪造什么？___
A. TCP序列号
B. 端口号
C. DNS标识ID
D. MAC地址
【单选题】
下面哪项不是防范ARP攻击的有效方法？___
A. IP-MAC静态绑定
B. 使用类似port security的功能
C. DHCP Snooping+DAI技术
D. 加强用户权限控制
【单选题】
在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？___
A. MAC地址
B. IP地址
C. 邮件账户
D. 以上都不是
【单选题】
下列关于电子邮件传输协议描述错误的是。___
A. SMTP协议负责邮件系统如何将邮件从一台计算机传送到另外一台计算机
B. IMAP4的应用比POP3更广泛
C. IMAP4协议能够使用户可以通过浏览远程服务器上的信件，决定是否要下载此邮件
D. POP3协议规定怎样将个人计算机连接到邮件服务器和如何下载电子邮件
【单选题】
TCP/IP协议层次结构由___组成？
A. 网络接口层、网络层组成
B. 网络接口层、传输层组成
C. 网络接口层、网络层、传输层和应用层组成
D. 网络接口层、网络层、应用层组成
【单选题】
假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为___。
A. 密码猜解攻击
B. 社会工程攻击
C. 缓冲区溢出攻击
D. 网络监听攻击
【单选题】
以下哪些是动态网页技术___
A. CGI
B. ASP
C. JSP
D. 以上都是
【单选题】
以下哪些是植入代码的构造类型___
A. NSR
B. RNS
C. AR
D. 以上都是
【单选题】
以下那些事内存区域连续的内存块___
A. 代码段
B. 数据段
C. 堆栈段
D. 以上都是
【单选题】
以下哪些是缓冲区溢出___
A. 栈溢出
B. 堆溢出
C. BSS溢出
D. 以上都是
【单选题】
常见的Windows NT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式___
A. 字典破解
B. 混合破解
C. 暴力破解
D. 以上都是
【单选题】
下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提？___
A. IP欺骗
B. DNS欺骗
C. ARP欺骗
D. 路由欺骗
【单选题】
在Windows系统中可用来隐藏文件（设置文件的隐藏属性）的命令是____。___
A. dir
B. attrib
C. ls
D. move
【单选题】
Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机IP地址。___
A. utmp/utmpx文件
B. wtmp/wtmpx文件
C. lastlog文件
D. attc文件
【单选题】
以下哪些是程序在内存中的存放形式___
A. bss
B. data
C. text
D. 以上都是
【单选题】
下列为计算机网络的传输技术的是。___
A. 点播式
B. 点到点式
C. 传输式
D. 传播式
【单选题】
网卡有四种模式，下列哪一个不是网卡的模式之一___
A. 传播模式
B. 组播模式
C. 直接模式
D. 混杂模式
【单选题】
LibPcap函数库按功能分组，下列属于的是___
A. 打开、读取设备、设置过滤器
B. 优化、调试过滤规则表达式
C. 脱机方式监听
D. 以上都是
【单选题】
下列关于交换网络下，防监听的措施错误的是___
A. 把网络安全网络安全信任关系建立在单一的IP或者MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表，禁止自动更新，使用手动更新
C. 定期检查ARP请求，使用ARP监视工具
D. 不要把网络安全信任关系建立在单一的IP或者MAC基础上
【单选题】
下列关于Wireshark捕获数据包的主要界面分为几个区域？___
【单选题】
下列关于Wireshark捕获数据包不正确的是？___
A. 数据包序号指的是被捕获的顺序
B. 时间戳指的是被捕获时相对第一个被捕获的数据包相隔的时间
C. 时间戳指的是数据包包含的时间戳信息
D. 中间区域按协议封装过程显示各层结构对应的内容
【单选题】
交换式局域网在哪几个方面有优势___
A. 技术
B. 速度
C. 安全
D. 以上都是
【单选题】
下列关于数据帧地址正确的是。___
A. 数据帧地址的类型一般不止两种类型
B. 分为两种类型:发往单机的数据帧地址和广播数据帧地址
C. 发往单机的数据帧地址目的是多个的主机的MAC
D. 广播数据帧地址目的是单个主机的MAC
推荐试题
【判断题】
移动电气设备的电源线单相用三芯电缆 , 三相用四芯电缆。
【判断题】
在爆炸危险场地 , 应将所有设备的金属外壳部分、金属管道以及建筑物的金属结构分别接零或接地 , 并连成连续整体。
【判断题】
人体触电时 , 大脑易损期最为敏感 , 也最容易受到伤害而发生昏迷 , 而导致血液循环中止死亡。
【判断题】
变压器型号中横短线后面的数字表示变压器的额定容量 , 其单位是 kVA。
【判断题】
降压配电变压器的二次输出的额定电压要高于用电设备额定电压 10%左右。
【判断题】
检修人员未看到工作地点悬挂接地线 , 工作许可人 ( 值班员 ) 也未以手触试停电设备、 检修人员应进行质问并有权拒绝工作。
【判断题】
在进行全站停电操作时，应先将电容器组的开关断开，然后再停各分路的出线开关
【判断题】
工作许可制度是指在电气设备上进行任何电气作业，都必须填写工作票，并根据工作票布置安全措施和办理开工，终结等手续
【判断题】
干式变压器所在环境的相对湿度应不大于 50%
【判断题】
变压器利用电磁感应原理，把交流输入电压升高降低为不同频率的交流输出电压
【判断题】
高压验电器每六个月要进行一次预防性实验
【判断题】
所谓绝缘防护，是指绝缘材料把带电体封闭或隔离起来，借以隔离带电体或不同电位的导体，使电气设备及线路能正常工作，防止人身触电）
【判断题】
在中性点不接地系统中发生单相间歇性电弧接地时，可能会产生电弧接地过电压
【判断题】
合金绞线（ LHJ）常用于 110kV 及以上的输电线路上
【判断题】
剩余电流动作保护器，剩余动作电流小于或等于 30mA的为高灵敏度型，大于 1A 的为低灵敏度型。为了避免误动，要求其不动作电流不低于额定动作电流的 3/4
【判断题】
固体物质大面积摩擦、固体物质粉碎、化纤布料揉搓等都会产生大量静电荷
【判断题】
根据统计数据分析，低压触电事故较高压触电事故多而农村又多于城镇
【判断题】
带有接地闸刀的可移动手车式高压开关柜断路器在试验位置时才能合上接地闸刀
【判断题】
弹簧操作机构是利用弹簧瞬间释放的能量完成断路器的合闸的
【判断题】
在有可燃气体的环境中，为了防止静电火花引燃爆炸，应采用天然橡胶或者高阻抗的人造橡胶作为地板装修材料
【判断题】
气体继电器是针对变压器内部故障安装的保护装置
【判断题】
在变压器的保护中，过电流保护是位于后备保护
【判断题】
电压互感器的熔丝熔断时，备用电源的自动装置不应动作
【判断题】
变电所开关控制、继保、检测与信号装置所使用的电源属于操作电源
【判断题】
输出电路与输入电路共用了发射极，简称共发射极电路
【判断题】
工作票是准许在电气设备上工作的书面命令，是执行保证安全技术措施的书面依据，一般有三种格式
【判断题】
绝缘鞋可作为防护跨步电压的基本安全用具
【判断题】
合金绞线（ THJ）常用于 110kV 及以上的输电线路上
【判断题】
巡视并联使用的电缆有无因过负荷分配不均匀而导致某根电缆过热是电缆线路日常巡视检查的内容之一
【判断题】
钳表铁芯内的剩磁只影响大电流测量，而对小电流测量无影响
【判断题】
用数字万用表测量直流电压时，极性接反会损坏数字万用表
【判断题】
操作开关时，由于开关的灭弧能力不够强，触头在断开瞬间有可能发生电弧燃烧引起操作过电压
【判断题】
供电系统中三相电压对称度一般不应超过额定电压的 5%
【判断题】
突然停电造成人身伤亡的用电负荷就属于一类负荷。
【判断题】
液压操作机构是利用液压油的压力传递介质，完成断路器的合闸和分闸。
