刷题
导入试题
【单选题】
下列选项中,哪个不是包过滤防火墙的优点()。
A. :可以与现有的路由器集成
B. :可以用独立的包过滤软件实现
C. :数据包过滤对用户透明
D. :可以检测那些对应用层进行的攻击
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
如果内部网络的地址网段为 192.168.1.0/24,需要用到防火墙的()功能,才能使用户上网。
A. :地址映射
B. :地址转换
C. :IP地址和MAC地址绑定功能
D. :URL过滤功能
【单选题】
在网络上监听别人口令通常采用()。
A. :拒绝服务
B. :IP欺骗
C. :嗅探技术
D. :蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
推荐试题
【判断题】
要约以信件或者电报做出的,承诺期限自信件载明的日期或者电 报交发之日开始计算。信件未载明日期的,自投寄该信件的邮戳日期 开始计算。要约以电话、传真等快速通讯方式作出的,承诺期限自要 约到达受要约人时开始计算
A. 对
B. 错
【判断题】
直接融资是指不需要任何中介机构运作就融通到资金的一种融资 方式
A. 对
B. 错
【判断题】
在经济处于不景气的时候,宏观调控主要依靠财政政策和货币政 策进行紧缩
A. 对
B. 错
【判断题】
降低法定准备金率和贴现率,都有助于刺激经济的发展
A. 对
B. 错
【判断题】
在宏观货币政策中,改变法定准备金率是最灵活的政策
A. 对
B. 错
【判断题】
临时存款账户的有效期最长不得超过3年
A. 对
B. 错
【判断题】
贷款是银行的负债业务
A. 对
B. 错
【判断题】
从战略理论来讲,银行营销的起点是确定目标市场
A. 对
B. 错
【判断题】
诚信、自信心、豁达大度、坚韧性和进取心是银行营销人员应具 有的品质特征。(
A. 对
B. 错
【判断题】
到公平,不可区别对待
A. 对
B. 错
【判断题】
银行营销渠道是指提供银行服务和方便客户使用银行服务的各种 手段,即银行产品和服务从银行流转到客户手中所经过的流通途径
A. 对
B. 错
【判断题】
行业壁垒是指新企业在进入该行业时所遇到的有利因素
A. 对
B. 错
【判断题】
行业风险是指由于一些不确定因素的存在,导致对某行业生产、经 营、投资或授信后偏离预期结果而造成损失的可能性
A. 对
B. 错
【判断题】
区域风险是指受特定区域的自然、社会、经济、文化和银行管理水 平等因素影响,而使信贷资产遭受损失的可能性
A. 对
B. 错
【判断题】
企业处于启动阶段时,虽然产品价格高昂,但未来成功的几率很难 估算,所以这一阶段的资金应当主要来自企业所有者或者风险投资者, 而不应该是来自商业银行
A. 对
B. 错
【判断题】
保证合同是主合同的从合同
A. 对
B. 错
【判断题】
贷款承诺具有法律效力
A. 对
B. 错
【判断题】
对借款人以机器设备作为抵押物的,银行在估价时不得扣除折旧
A. 对
B. 错
【判断题】
法律规定自登记之日起生效的合同,必须办理抵押登记,否则合同 无效
A. 对
B. 错
【判断题】
借款人可以使用土地所有权抵押
A. 对
B. 错
【判断题】
由医院、学校等以公益为目的的事业单位、社会团体提供保证的 保证合同无效
A. 对
B. 错
【判断题】
1U责权人有权收取质物的孳息,孳息应当首先冲抵收取孳息的费用
A. 对
B. 错
【判断题】
质物保管费用和实现质权的费用不属于质押担保范围
A. 对
B. 错
【判断题】
抵押是指债务人或者第三人转移对法定财产的占有,将该财产作 为债权的担保
A. 对
B. 错
【判断题】
根据《担保法》的规定,国家机关、学校、幼儿园、医院等以公 益为目的的事业单位、社会团体不能担任保证人;企业法人的分支机 构在有法人授权的条件下,可以在授权范围内提供担保
A. 对
B. 错
【判断题】
商业银行查询个人信用报告时应当取得被查询人的口头授权
A. 对
B. 错
【判断题】
债务人将法定财产进行抵押后,债权人为抵押人
A. 对
B. 错
【判断题】
金融机构要保存与查询目的相关的原始文档,人民银行征信管理 部门有权对各行查询的合法、合规性进行检查
A. 对
B. 错
【判断题】
《担保法》规定,国家机关不得作为保证人
A. 对
B. 错
【判断题】
抵押权设立后抵押财产出租的,该租赁关系不得对抗已登记的抵 押权
A. 对
B. 错
【判断题】
抵押是自愿行为,为债务人抵押担保的第三人,在抵押权人实现 抵押权后,无权向债务人追偿
A. 对
B. 错
【判断题】
无法办理抵押登记
A. 对
B. 错
【判断题】
对于共有财产,应该经得各共有人的同意才能设立,否则抵押无 效
A. 对
B. 错
【判断题】
根据《贷款通则》,借款人有权向第三方转让债务,但需征得银行 同意
A. 对
B. 错
【判断题】
公司可以向其他企业投资。但是,除法律另有规定外,不得成为 对所投资企业的债务承担连带责任的出资人
A. 对
B. 错
【判断题】
建设用地使用权实现抵押权时,应当将建设用地使用权抵押后该 土地上新增的建筑物与建设用地使用权一并处分,但新增建筑物所得 的价款,抵押权人无权优先受偿
A. 对
B. 错
【判断题】
票据法中,汇票的背书连续,是指在票据转让中,转让汇票的背 书人与受让汇票的被背书人在汇票上的签章依次前后衔接
A. 对
B. 错
【判断题】
票据金额以中文大写和数码同时记载,二者必须一致,二者不一 致的,票据无效
A. 对
B. 错
【判断题】
同一债务有两个以上保证人的,没有约定保证份额的,保证人承 担连带责任,债权人可以要求任何一个保证人承担全部保证责任,保 证人都负有担保全部债权实现的义务
A. 对
B. 错
【判断题】
为避免抵押物处理困难,订立抵押合同时,抵押权人和抵押人在 合同中可以直接约定在债务履行期届满抵押权人未受清偿时,抵押物 的所有权转移为债权人所有
A. 对
B. 错
欢迎使用我爱刷题
×
微信搜索我爱刷题小程序
温馨提示
×
请在电脑上登陆“www.woaishuati.com”使用