【单选题】
从采用检测技术的不同可将入侵检测系统分为（）。
A. ：离线检测系统和在线检测系统
B. ：基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. ：异常检测模型和误用检测模型
D. ：基于主机的入侵检测系统、基于网络的入侵检测系统
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
下列选项中，哪个不是包过滤防火墙的优点（）。
A. ：可以与现有的路由器集成
B. ：可以用独立的包过滤软件实现
C. ：数据包过滤对用户透明
D. ：可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。
A. ：地址映射
B. ：地址转换
C. ：IP地址和MAC地址绑定功能
D. ：URL过滤功能
【单选题】
在网络上监听别人口令通常采用（）。
A. ：拒绝服务
B. ：IP欺骗
C. ：嗅探技术
D. ：蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
推荐试题
【单选题】
不遵守下列哪种逻辑关系， 会给项目带来最大的不利影响？ （ ）
A. 外部依赖关系
B. 选择性依赖关系
C. 内部依赖关系
D. 硬逻辑关系
【单选题】
关键路径法的假设前提是 （ ）。
A. 项目必须在某个强制日前完工
B. 项目必须在既定的成本目标下完工
C. 项目的资源是充分的
D. 项目相关方都是支持项目的
【单选题】
在使用节点法编制网络图时， 很少用到的一种逻辑关系是 （ }。
A. 完成到开始（ FS)
B. 完成到完成（ FF)
C. 开始到开始（ SS)
D. 开始到完成 （SF)
【单选题】
哪个过程将项目活动列表转化为图表， 作为发布进度基准的第一步？（ ）
A. 排列活动顺序
B. 估算活动持续时间
C. 制订进度计划
D. 控制进度
【单选题】
对于电缆铺设项目， 将电缆的长度乘以铺设每米电缆所需的工时来估算整个项目的工期。 这是在使用以下哪种工具进行估算？ （ ）
A. 三点估算
B. 专家判断
C. 类比估算
D. 参数估算
【单选题】
在项目中， 关键路径可能不止1 条。 某个项目有 4 条关键路径， 这对项目意味着( )
A. 管理难度降低
B. 项目风险增加
C. 可以加快项目进度
D. 这种情况不可能出现
【单选题】
以下哪项不是排列活动顺序过程的输入？ （ ）
A. 活动清单
B. 活动属性
C. 范围基准
D. 提前量和滞后量
【单选题】
在项目进度计划中， 你可以发现多种时差。 在某特定活动中被使用且不影响任一紧后活动的时差被称为 （ ）。
A. 内部浮动时间
B. 自由浮动时间
C. 总浮动时间
D. 项目浮动时间
【单选题】
一个资源在同一时段内被分配给两个活动，你应该采取什么措施？ （ ）
A. 资源优化
B. 资源平衡
C. 资源平滑
D. 进度压缩
【单选题】
进度基准是以下哪个过程产生的？（ )
A. 规划进度管理
B. 排列活动顺序
C. 估算活动持续时间
D. 制订进度计划
【单选题】
在敏捷项目中， 可以使用拳五 （从拳头到五指） 技术进行决策。 哪种情况表示所有团队成员对估算的活动时间达成了共识？（ ）
A. 所有人都举拳头
B. 所有人都伸出三根以上的手指
C. 大多数人伸出三根以上的手指
D. 所有人伸出的手指数都不低于两根
【单选题】
敏捷发布规划常用于 （ ）。
A. 制订进度管理计划
B. 编制进度计划
C. 对进度进行监控
D. 指导排列活动顺序
【单选题】
A 活动的紧后活动是 B 活动。 B 活动最早开始日期是第 4 天早上上班， 最晚开始时间是第 S 天早上上班。 A 活动的最早完成时间是第1 天下班。 请问 A 活动的自由浮动时间是 （ ）。
A. 1 天
B. 2 天
C. 3 天
D. 无法计算
【单选题】
关于项目进度网络图， 以下哪个说法是错误的？ （ ）
A. 带有多个紧前活动的活动代表路径汇聚
B. 带有多个紧后活动的活动代表路径分支
C. 位于路径汇聚和分支处的活动存在较小风险
D. 项目进度网络图是表示项目进度活动之间的逻辑关系的图形
【单选题】
用快速跟进的方法来压缩进度， 是指 （ ）。
A. 通过加班工作， 使项目提前完工
B. 以强有力的奖励手段， 使项目提前完工
C. 把工作并行实施， 使项目提前完工
D. 加快关键路径上的活动的进度， 使项目提前完工
【单选题】
定义活动的输入包括 （ ）。
A. 范围基准
B. 协议
C. 项目进度网络图
D. 项目范围说明书
【单选题】
控制进度一般不涉及以下哪一项？ { )
A. 判断项目进度的当前状态
B. 确定进度变更是否已经发生
C. 管理实际发生的进度变更
D. 为尽快完工而变更进度计划
【单选题】
在进度管理中， 项目团队已经弄清楚了活动之间的逻辑关系并绘制了网络图， 下一步应该 （ ）。
A. 估算活动资源
B. 定义活动
C. 估算活动持续时间
D. 制订进度计划
【单选题】
下列哪项不属于规划进度管理的工具与技术？ （ ）
A. 关键路径法
B. 专家判断
C. 会议
D. 备选方案分析
【单选题】
下列哪项最需要逐渐细化？ （ ）
A. 里程碑清单
B. 活动属性
C. 项目进度网络图
D. 进度基准
【单选题】
在下列哪个文件中列出不能开展项目活动的时间段， 如不能开展公路施工的雨季时间段？ （ ）
A. 资源日历
B. 工作日历
C. 自然日历
D. 项目日历
【单选题】
在估算活动或项目的持续时间时， 可以使用储备分析技术 （ ）。
A. 估算在项目层面预留多少应急储备和管理储备时间
B. 确定在活动层面预留多少应急储备和管理储备时间
C. 分析为应对 “ 已知. 未知” 风险， 应该预留多少管理储备时间
D. 分析为应对 “ 未知. 未知” 风险， 应该预留多少应急储备时间
【单选题】
活动属性会随着项目的进展而不断更新， 在项目初始阶段， 活动属性包括 （ ）。
A. 活动名称、 活动描述和逻辑关系
B. 活动名称、 活动描述和活动资源需求
C. 活动标识、 WBS 标识和活动名称
D. 活动标识、 活动描述、 紧前活动和紧后活动
【单选题】
控制进度过程的输出是 （ }。
A. 工作绩效数据
B. 进度预测
C. 工作绩效报告
D. 质量控制测量结果
【单选题】
以下哪项是执行组织可以使用的完工估算预测技术？ （ ）
A. EAC = AC + ( BAC. EV ) /CPI
B. EAC = AC + BAC -EV
C. EAC = BAC/CPI
D. 以上都是
【单选题】
项目的投资回收期是指 （ ）。
A. 还清项目所有贷款所需的时间
B. 从项目开始到项目投产后累计运营利润等于项目成本所需的时间
C. 公司为启动项目而取得足够的资金所需要的时间
D. 在项目投产后， 公司收回股权投资所需的时间
【单选题】
对估算成本过程的最佳解释是哪一项？（ ）
A. 确定如何估算、 预算、 管理、 监督和控制项目成本
B. 对完成项目工作所需资源成本进行近似估算
C. 汇总所有单个活动或工作包的估算成本， 建立成本基准
D. 对完成单个活动所需资源成本进行近似估算
【单选题】
以下哪个概念能最好地支持 “ 项目的成本超支往往是无法解决的” 这个说法？ （ )
A. 机会成本
B. 沉没成本
C. 固定成本
D. 间接成本
【单选题】
目前项目的 SPI <1, 下列说法正确的是 （ ）
A. 项目将比计划日期推迟完工
B. 已完成的总工作量没有达到计划的要求
C. 完成的进度工作与花掉的成本不匹配
D. 已完工作的成本超支
【单选题】
TCPI 等于 0.5 意味着 （ ）。
A. 项目剩下的钱， 每一块钱只要完成 0.5 元的工作量， 项目就能够按既定预算完工
B. 项目剩下的钱， 每一块钱需要完成 2 元的工作量， 项目才能够按既定预算完工
C. 项目剩下的时间， 每天只要完成 0.5 天的工作量， 项目就能够按既定进度完工
D. 项目剩下的时间， 每天需要完成 2 天的工作量， 项目才能够按既定进度完工
【单选题】
对于固定资产， 每年提取等额的折旧数， 这是在采用 （ ）。
A. 加速折旧法
B. 递减折旧法
C. 直线折旧法
D. 年数总和法
【单选题】
经过批准的、 按时间段分配的项目成本基准是 （ }。
A. 以资源直方图表现的累计成本计划
B. 以 S 曲线图表现的累计成本计划
C. 以控制图表现的累计成本计划
D. 以回归曲线表现的累计成本计划
【单选题】
在挣值管理中， 什么情况下使用 （BAC. EV ) / ( CPIxSPI ) 来计算完工尚需估算？（ ）
A. 成本超支且进度落后
B. 成本超支但进度提前
C. 成本节约但进度落后
D. 成本节约且进度提前
【单选题】
制定预算过程中的储备分析旨在 （ ）。
A. 计算出项目的管理储备
B. 计算出项目的应急储备时间或应急储备成本
C. 监督项目中应急储备和管理储备的使用情况， 从而判断是否还需要这些储备， 或者是否需要增加额外的储备
D. 比较剩余的风险和剩余储备的匹配度
【单选题】
下列哪项不属于规划成本管理的输入？ （ ）
A. 进度管理计划
B. 风险管理计划
C. 项目章程
D. 风险登记册
【单选题】
制定预算过程的主要作用是 （ ）。
A. 在整个项目中为如何管理项目成本提供指南和方向
B. 确定完成项目工作所需的资金成本
C. 确定项目成本基准
D. 发现实际与计划的差异， 以便采取纠正措施， 降低风险
【单选题】
以下哪个指标最可能在整个项目期间保持不变？ （ ）
A. ETC
B. BAC
C. EAC
D. TCPI
【单选题】
项目经理通常有权决定项目预算中的各种类型的开支， 除了 （ ）。
A. 直接成本
B. 固定成本
C. 应急储备
D. 管理储备
【单选题】
完工估算是对以下哪项的定期估算？ （ }
A. 已完成工作的成本
B. 已完成工作的价值
C. 项目完工时预期的总成本
D. 完成项目剩余工作的成本
【单选题】
挣得进度理论将如何测量进度偏差？（ ）
A. 挣值. 计划价值
B. 挣值/计划价值
C. 挣得进度. 实际时间
D. 挣得进度/实际时间
