刷题
导入试题
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
推荐试题
【单选题】
报文的内容不按顺序到达目的结点的是___方式。___
A. 电路交换
B. 报文交换
C. 虚电路交换
D. 数据报交换
【单选题】
某台计算机的IP地址为132.121.100.1,哪么它属于___网。___
A. A类
B. B类
C. C类
【单选题】
Internet的核心协议是___
A. X.25
B. TCP/IP
C. ICMP
D. UDP
【单选题】
计算机内的传输是___传输,而通信线路上的传输是传输。___
A. 并行,串行
B. 串行,并行
C. 并行,并行
D. 串行,串行
【单选题】
下面关于网络互连设备叙述错误的是___
A. 在物理层扩展局域网可使用转发器和集线器。
B. 在数据链路层扩展局域网可使用网桥。
C. 以太网交换机实质上是一个多端口网桥,工作在网络层。
D. 路由器用来互连不同的网络,是网络层设备。
【单选题】
下面关于虚拟局域网VLAN的叙述错误的是___
A. VLAN是由一些局域网网段构成的与物理位置无关的逻辑组。
B. 利用以太网交换机可以很方便地实现VLAN。
C. 每一个VLAN的工作站可处在不同的局域网中。
D. 虚拟局域网是一种新型局域网。
【单选题】
帧中继网是一种___
A. 广域网
B. 局域网
C. ATM网
D. 以太网
【单选题】
下面关于IP地址与硬件地址的叙述错误的是___
A. 在局域网中,硬件地址又称为物理地址或MAC地址。
B. 硬件地址是数据链路层和物理层使用的地址,IP地址是网络层和以上各层使用的
C. IP地址不能直接用来进行通信,在实际网络的链路上传送数据帧必须使用硬件地址。
D. RARP是解决同一个局域网上的主机或路由器的IP地址和硬件地址的映射问题。
【单选题】
关于互联网中IP地址,下列叙述错误的是___
A. 在同一个局域网上的主机或路由器的IP地址中的网络号必须是一样的。
B. 用网桥互连的网段仍然是一个局域网,只能有一个网络号。
C. 路由器总是具有两个或两个以上的IP地址。
D. 当两个路由器直接相连时,在连线两端的接口处,必须指明IP地址。
【单选题】
关于无分类编址CIDR,下列说法错误的是___
A. CIDR使用各种长度的“网络前缀”来代替分类地址中的网络号和子网号。
B. CIDR将网络前缀都相同的连续的IP地址组成“CIDR”地址块。
C. 网络前缀越短,其地址块所包含的地址数就越少。
D. 使用CIDR,查找路由表时可能会得到多个匹配结果,应当从匹配结果中选择具有最长网络前缀的路由。因为网络前缀越长,路由就越具体。
【单选题】
完成路径选择功能是在OSI模型的___
A. 物理层
B. 数据链路层
C. 网络层
D. 运输层
【单选题】
在TCP/IP协议族的层次中,解决计算机之间通信问题是在___
A. 网络接口层
B. 网际层
C. 传输层
D. 应用层
【单选题】
IP协议提供的是服务类型是___
A. 面向连接的数据报服务
B. 无连接的数据报服务
C. 面向连接的虚电路服务
D. 无连接的虚电路服务
【单选题】
双绞线传输介质是把两根导线绞在一起,这样可以减少___
A. 信号传输时的衰减
B. 外界信号的干扰
C. 信号向外泄露
D. 信号之间的相互串扰
【单选题】
ICMP协议位于___
A. 网络层
B. 传输层
C. 应用层
D. 数据链路层
【单选题】
在OSI模型中,第N层和其上的N+l层的关系是___
A. N层为N十1层提供服务
B. N十1层将从N层接收的信息增加了一个头
C. N层利用N十1层提供的服务
D. N层对N+1层没有任何作用
【单选题】
将IP地址转换为物理地址的协议是___
A. IP
B. ICMP
C. ARP
D. RARP
【单选题】
TCP/IP为实现高效率的数据传输,在传输层采用了UDP协议,其传输的可靠性则由___提供。___
A. 应用进程
B. TCP
C. DNS
D. IP
【单选题】
目前实际存在与使用的广域网基本都采用___
A. 总线拓扑
B. 环型拓扑
C. 网状拓扑
D. 星形拓扑
【单选题】
在OSI层次体系中,实际的通信是在___实体之间进行的。___
A. 物理层
B. 数据链路层
C. 网络层
D. 传输层
【单选题】
IP地址192.1.1.2属于()其默认的子网掩码为___
A. B类,255.255.0.0
B. A类,255.0.0.0
C. C类,255.255.0.0
D. C类,255.255.255.0
【单选题】
在TCP中,连接的建立采用__握手的方法。___
A. 一次
B. 二次
C. 三次
D. 四次
【单选题】
下面关于网络体系结构的说法正确的是___。
A. 各层次功能独立,互不关联
B. 相邻层实体之间进行的通信是遵循同层协议规则进行的
C. 对等实体之间的通信都是遵循同层协议规则进行的
D. 分层结构中所有层次之间的通信都是逻辑通信
【单选题】
OSI/RM参考模型的七层协议中,低三层是___。
A. 会话层、总线层、网络层
B. 表示层、传输层、物理层
C. 逻辑层、发送层、接收层
D. 物理层、数据链路层、网络层
【单选题】
在数据通信中,将数字信号变换为模拟信号的过程称为___。
A. 编码
B. 解码
C. 解调
D. 调制
【单选题】
下列哪一个信号发送不需编码?___
A. 数字数据模拟信号发送
B. 数字数据数字信号发送
C. 模拟数据模拟信号发送
D. 模拟数据数字信号发送
【单选题】
在以下几种传输媒体中,______的传输速率最高。___
A. 光纤
B. 同轴电缆
C. 双绞线
D. 通信卫星
【单选题】
帧是指在数据传输中,包括开始和结束标志的一个连续的___
A. 十进制序列
B. 字符序列
C. 比特序列
D. 二进制序列
【单选题】
数据链路层流量控制的实质就是调节、控制网络____数据链路上的流量。___
A. 内部相邻节点之间
B. 相邻层次
C. 信源节点与信宿节点之间
D. 信源主机与信宿主机之间
【单选题】
局域网参考模型将数据链路层划分为LLC子层与_____子层。___
A. 100
B. ASE-TX B.MAC
C. PHD
D. ATM
【单选题】
令牌环网的访问方法和物理技术规范由_____来描述。___
A. IEEE802.2
B. IEEE802.3
C. IEEE802.4
D. IEEE802.5
【单选题】
在网络上的某一台计算机发出的信息,网上所有的计算机都可以接收到,这种信息传递方式称为___。
A. 点对点方式
B. 组播方式
C. 广播方式
D. 端对端方式
【单选题】
著名的以太网是一种典型的局域网,它的拓扑结构是___
A. 总线型
B. 环形
C. 树型
D. 混合型
【单选题】
总线结构的网络,采用_____方式传输信息。___
A. 随机争用传输媒体
B. 令牌传递
C. 类似电话系统的电路交换协议
D. 逻辑环
【单选题】
接收端检出有差错,设法通知发送端重发,直到正确为止,这种差错控制方法称为___
A. 冗余检验
B. 后向纠错
C. 前向纠错
D. 自动请求重发
【单选题】
在不同网络之间实现分组的存储和转发,并在网络层提供协议转换的网络互连设备称为___。
A. 网关
B. 路由器
C. 网桥
D. 中继器
【单选题】
下面____是路由器的主要功能。___
A. 重新产生衰减了的信号
B. 选择转发到目标地址所用的最佳路径
C. 把各组网络设备归并进一个单独的广播域
D. 向所有网段广播信号
【单选题】
传输层上进行流量控制时,需要考虑的因素是___
A. 接收端的存储容量
B. 通信子网的传输能力
C. A和B都不考虑
D. A和B同时考虑
【单选题】
因特网中的IP地址由两部分组成,前面一个部分称为___
A. 帧头
B. 主机标识
C. 网络标识
D. 正文
【单选题】
Internet的核心协议是___。
A. X.25
B. TCP/IP
C. ICMP
D. UDP
欢迎使用我爱刷题
×
微信搜索我爱刷题小程序
温馨提示
×
请在电脑上登陆“www.woaishuati.com”使用