【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
推荐试题
【判断题】
在函数内部直接修改形参的值并不影响外部实参的值。
【判断题】
在函数内部没有任何方法可以影响实参的值。
【判断题】
调用带有默认值参数的函数时，不能为默认值参数传递任何值，必须使用函数定义时设置的默认值。
【判断题】
创建只包含一个元素的元组时，必须在元素后面加一个逗号，例如(3,)。
【判断题】
在同一个作用域内，局部变量会隐藏同名的全局变量。
【判断题】
形参可以看做是函数内部的局部变量，函数运行结束之后形参就不可访问了。
【判断题】
假设已导入random标准库，那么表达式 max([random.randint(1, 10) for i in range(10)]) 的值一定是10。
【判断题】
Python标准库random的方法randint(m,n)用来生成一个[m,n]区间上的随机整数。
【判断题】
Python中一切内容都可以称为对象。
【判断题】
在一个软件的设计与开发中，所有类名、函数名、变量名都应该遵循统一的风格和规范。
【判断题】
定义类时所有实例方法的第一个参数用来表示对象本身，在类的外部通过对象名来调用实例方法时不需要为该参数传值。
【判断题】
在面向对象程序设计中，函数和方法是完全一样的，都必须为所有参数进行传值。
【判断题】
Python中没有严格意义上的私有成员。
【判断题】
在Python中定义类时，运算符重载是通过重写特殊方法实现的。例如，在类中实现了mul()方法即可支持该类对象的**运算符。
【判断题】
在IDLE交互模式下，一个下划线“_”表示解释器中最后一次显示的内容或最后一次语句正确执行的输出结果。
【判断题】
对于Python类中的私有成员，可以通过“对象名.类名_私有成员名”的方式来访问。
【判断题】
运算符 / 在Python 2.x和Python 3.x中具有相同的功能。
【判断题】
如果定义类时没有编写析构函数，Python将提供一个默认的析构函数进行必要的资源清理工作。
【判断题】
已知seq为长度大于10的列表，并且已导入random模块，那么[random.choice(seq) for i in range(10)]和random.sample(seq,10)等价。
【判断题】
在派生类中可以通过“基类名.方法名()”的方式来调用基类中的方法。
【判断题】
Python支持多继承，如果父类中有相同的方法名，而在子类中调用时没有指定父类名，则Python解释器将从左向右按顺序进行搜索。
【判断题】
对文件进行读写操作之后必须显式关闭文件以确保所有内容都得到保存。
【判断题】
Python标准库os中的方法startfile()可以启动任何已关联应用程序的文件，并自动调用关联的程序。
【判断题】
程序中异常处理结构在大多数情况下是没必要的。
【判断题】
在try…except…else结构中，如果try块的语句引发了异常则会执行else块中的代码。
【判断题】
Python标准库threading中的Lock、RLock、Condition、Event、Semaphore对象都可以用来实现线程同步。
【判断题】
异常处理结构中的finally块中代码仍然有可能出错从而再次引发异常。
【判断题】
在GUI设计中，复选框往往用来实现非互斥多选的功能，多个复选框之间的选择互不影响。
【判断题】
在GUI设计中，单选按钮用来实现用户在多个选项中的互斥选择，在同一组内多个选项中只能选择一个，当选择发生变化之后，之前选中的选项自动失效。
【判断题】
在Python中定义类时实例方法的第一个参数名称必须是self。
【判断题】
在Python中定义类时实例方法的第一个参数名称不管是什么，都表示对象自身。
【判断题】
Python代码可以内嵌在asp文件中。
【判断题】
无法配置IIS来支持Python程序的运行。
【判断题】
Python标准库os中的方法startfile()可以用来打开外部程序或文件，系统会自动关联相应的程序来打开或执行指定的文件。
【判断题】
在编写应用程序时，应合理控制线程数量，线程并不是越多越好。
【判断题】
在多线程编程时，当某子线程的daemon属性为False时，主线程结束时会检测该子线程是否结束，如果该子线程尚未运行结束，则主线程会等待它完成后再退出。
【判断题】
Python只能使用内置数据库SQLite，无法访问MS SQLServer、ACCESS或Oracle、MySQL等数据库。
