【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
推荐试题
【判断题】
高度游标尺,实际上是量高尺与划针盘的组合。划线脚与游标连成一体,前端镶有硬质合金,一般用于未加工面的划线
【判断题】
一般 V 形铁都是两块一副,即平面与 V形槽是在一次安装中加工的。V形槽夹角为 90°或 100°。V形铁也可当方箱使用
【判断题】
样冲用于划好的线条上打出小而均匀的样冲眼,以免零件上已划好的线在搬运、装夹过程中因碰、擦而模糊不清,影响加工
【判断题】
平面划线是用划线工具将图样按实物大小 1∶2划到零件上去的
【判断题】
用锯弓把原材料和零件割开,或在其上锯出沟槽的操作叫锯削
【判断题】
砂轮的旋转方向要正确,以使磨屑向上飞离,而不致伤人
【判断题】
磨削过程中,操作者应站在砂轮的正对面,而不要站在侧面或斜对面
【判断题】
锯条一般用工具钢或合金钢制成,并经淬火和高温回火处理。锯条规格用锯条两端安装孔之间距离表示,并按锯齿齿距分为粗齿、中齿、细齿三种
【判断题】
细齿锯条适用锯削软材料和截面较大的零件。粗齿锯条适用于锯削硬材料和薄壁零件
【判断题】
安装锯条时,锯齿方向必须朝后,锯条绷紧程度要适当
【判断题】
锯削时推力和压力由右手控制,左手压力不要过大,主要应配合右手扶正锯弓,锯弓向前推出时加压力,回程时不加压力,在零件上轻轻滑过
【判断题】
锯削时最好使锯条全部长度参加切削,一般锯弓的往返长度不应小于锯条长度的 2/3
【判断题】
锯条开始切入零件称为起锯。起锯方式有近起锯和远起锯
【判断题】
起锯时要用左手拇指指甲挡住锯条,起锯角约为 15°。锯弓往复行程要短,压力要轻,锯条要与零件表面垂直
【判断题】
钳工操作时工具、夹具、量具应放在指定地点,严禁乱堆乱放;应顾及前后左右,并保持一定的距离,以免碰伤他人
【判断题】
砂轮机是用来刃磨钻头、錾子等刀具或其他工具的常用设备
【判断题】
砂轮起动后,应等砂轮旋转平稳后再开始磨削,若发现砂轮跳动明显,应及时停机修整
【判断题】
粗锉刀适用于加工余量小、精度要求高和表面粗糙度值较小的工件
【判断题】
交叉锉法一般适用于作粗锉,精锉时必须采用顺向锉,使锉痕变直纹理一致
【判断题】
钳工操作时不要用嘴直接吹切削,以防切削飞入眼内。
【判断题】
锉刀是锉削的主要工具,锉刀主要用合金钢制成
【判断题】
锉刀按齿纹分为单齿纹和双齿纹。单齿纹锉刀的齿纹只有一个方向,与锉刀中心线成70°,一般用于锉硬金属,如铜、锡、铅等
【判断题】
锉刀按断面形状可分成:板锉(平锉);方锉;三角锉;圆锉;半圆锉等
【判断题】
普通锉刀的规格一般是用锉刀的长度,齿纹类别和锉刀断面形状表示的
【判断题】
锉削过程中,两手用力也时刻在变化。开始时,左手压力大推力小,右手压力小推力大。随着推锉过程,左手压力逐渐减小,右手压力逐渐增大
【判断题】
锉刀往复运动速度一般为80 次/min~90 次/min,推出时慢,回程时可快些
【判断题】
锉削平面的方法有 3 种:顺向锉法、交叉锉法、推锉法
【判断题】
锉削平面时,锉刀要按一定方向进行锉削,并在锉削回程时稍作平移,这样逐步将整个面锉平
【判断题】
检验工具有刀口形直尺、90°角尺、游标角度尺等。刀口形直尺、90°角尺可检验零件的直线度、平面度及垂直度
【判断题】
检验时,如果刀口形直尺与零件平面透光强弱不一,则该零件平面度合格;如果透光微弱而均匀,则说明该零件平面凹凸不平
【判断题】
可在刀口形直尺与零件紧靠处用塞尺插入,根据塞尺的厚度即可确定平面度的误差
【判断题】
钳工加工孔的方法一般指钻孔、扩孔和铰孔
【判断题】
一般情况下,孔加工刀具都应同时完成两个运动:主运动,即刀具绕轴线的旋转运动;进给运动,即刀具沿着轴线方向对着零件的直线运动
【判断题】
麻花钻是钻孔的主要刀具。麻花钻用低速钢制成,工作部分经热处理淬硬。麻花钻由钻柄、头部和工作部分组成
【判断题】
钻头颈部是磨削工作部分和钻柄时的退刀槽。钻头直径、材料、商标一般刻印在颈部
【判断题】
钻头导向部分经铣、磨或轧制形成两条对称的螺旋槽,用以排除切屑和输送切屑
【判断题】
钻孔钻削用量包括钻头的钻削速度或转速和进给量。钻削用量受到钻床功率、钻头强度、钻头耐用度和零件精度等许多因素的限制
【判断题】
钻孔前先用样冲在孔中心线上打出样冲眼,用钻尖对准样冲眼锪一个小坑,检查小坑与所划孔的圆周线是否同心(称试钻)