【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【判断题】
在网络安全领域，防火墙是指一种将内部网和公众网络（如 Internet）分开的方法，它实际 上是一种入侵检测防攻击系统。
推荐试题
【多选题】
行政执法人员从事行政执法活动，应当遵守法定程序，严格按照法定的（ ）实施。___
【多选题】
行政执法人员应当严格按照（ ）规定的职权范围实施行政执法行为。___
A. 法律
B. 法规
C. 规章
D. 其他规范性文件
【多选题】
行政执法人员从事行政执法活动所注意的个人形象规范包括：（ ）___
A. 应当仪表整洁、语言文明、举止得体、方式得当；
B. 不得使用粗俗、歧视、侮辱以及威胁性语言；
C. 不得刁难当事人或者做出有损行政执法人员形象的行为；
D. 应当按照有关规定着制服，没有制服的，着装应当庄重得体。
【多选题】
下列哪些属于人民法院在做出裁定前可以听取被执行人和行政机关的意见的情形（ ）___
A. 明显缺乏事实根据的
B. 被执行人没有财物的
C. 明显缺乏法律、法规依据的
D. 其他明显违法并损害被执行人合法权益的
【多选题】
向人民法院申请强制执行，应当提供的材料（ ）___
A. 强制执行申请书
B. 申请强制执行标的情况
C. 当事人的意见及行政机关催告情况
D. 行政决定书及做出决定的事实、理由和依据
【多选题】
代履行完毕，哪些人需要在执行文书上签名或者盖章（ ）___
A. 代履行人
B. 当事人
C. 见证人
D. 行政机关到场监督的工作人员
【多选题】
代履行决定书应载明的事项包括（ ）___
A. 当事人的姓名或者名称、地址
B. 行政机关的名称、印章和日期
C. 代履行的理由和依据
D. 代履行人
【多选题】
鑫鑫公司生产不符合卫生标准的卫生用品，卫生局依法查封了鑫鑫公司的生产车间，并做出罚款的决定。鑫鑫公司逾期没履行处罚决定，卫生局决定强制执行，但随后卫生局终止了强制执行，下面说法正确的是（ ）___
A. 鑫鑫公司履行行政决定确有困难或者暂无履行能力
B. 鑫鑫公司终止，无财产可供执行，又无义务承受人
C. 据以执行的行政决定被撤销
D. 鑫鑫公司法定代表人犯罪的
【多选题】
下列哪些可以成为代履行的主体（ ）___
A. 行政机关
B. 行政执法人员
C. 当事人的亲属
D. 没有利害关系的第三人代履行
【多选题】
划拨的存款、汇款以及拍卖和依法处理所得的款项应当（ ）___
A. 上缴国库
B. 归入做出此决定的行政机关的账户
C. 上交上级行政机关
D. 划入财政专户
【多选题】
王某进行黑车营运，在运营途中被公路交通执法人员发现，被处以罚款。王某逾期拒不履行行政处罚决定。下列说法错误的是（ ）___
A. 对王某加处罚款
B. 直接申请法院强制执行
C. 强制执行决定不一定要以书面形式作出
D. 强制执行决定应载明当事人享有陈述权和申辩权
【多选题】
行政机关依法做出金钱给付义务的行政决定，当事人逾期不履行的，行政机关可以依法加处（ ）___
A. 罚款
B. 罚金
C. 冻结存款
D. 滞纳金
【多选题】
对违法的建筑物、构筑物、设施等需要强制拆除的，行政机关可以依法强制拆除的条件包括：（ ）___
A. 当事人在公告规定的期限内不拆除
B. 当事人在法定期限内不申请行政复议
C. 当事人在法定期限内不提起行政诉讼
D. 当事人在法定期限内不提出异议
【多选题】
行政机关对某化工厂的违法行为进行处理，期间发现该化工厂的行为涉嫌犯罪。行政机关采取下列哪些行为不合法？（ ）___
A. 应当移送司法机关
B. 将没收的财产一起移送
C. 口头通知该化工厂处理决定
D. 将罚款一起移送
【多选题】
下列哪些属于终结执行的情形（ ）___
A. 公民死亡，无遗产可供执行，又无义务承受人的
B. 执行标的灭失的
C. 据以执行的行政决定被撤销的
D. 法人或者其他组织合并或分立的
【多选题】
行政机关不得在（ ）实施行政强制执行，但情况紧急的除外。___
A. 工作日
B. 法定节日
C. 夜间
D. 法定假日
【多选题】
某化工厂污水污染了周围的河流，行政机关依法对该厂处以5000元罚款，并要求该厂清理河流，该厂逾期拒不履行处罚决定，行政机关决定强制执行。下列说法正确的是（ ）___
A. 由行政机关具备资格的行政执法人员实施
B. 行政执法人员应出示执法身份证件
C. 应通知当事人近亲属到场
D. 当事人拒绝在现场笔录上签名的，无需注明
【多选题】
行政机关在对小商贩刘某采取强制执行时，据以执行的行政决定被认定是错误的，则（ ）___
A. 恢复原状
B. 中止执行
C. 退还财物
D. 终止执行
【多选题】
下列哪些属于中止执行的情形（ ）___
A. 当事人履行行政决定确有困难或者暂无履行能力的
B. 第三人对执行标的主张权利，确有理由的
C. 执行可能造成难以弥补的损失，且中止执行不损害公共利益的
D. 当事人转移或者隐匿财物的
【多选题】
卫生局查明开泰公司生产的食品不符合卫生标准，当场查封了开泰公司的生产车间，并委托给张某看管，下列说法错误的是（ ）___
A. 查封的保管费由张某承担
B. 查封的保管费由卫生局承担
C. 查封的保管费由开泰公司承担
D. 张某不得擅自使用该生产车间
【多选题】
下列哪些属于强制执行决定应载明的事项（ ）___
A. 当事人的姓名或者名称、地址
B. 行政机关的名称、印章和日期
C. 强制执行的方式和时间
D. 强制执行的人员
【多选题】
行政机关也能够出现法定原因中止了对任某的强制执行，如果行政机关最终不再执行了，则下列说法正确的是（ ）___
A. 任某的行为没有明显社会危害
B. 任某确无能力履行
C. 中止执行满三年未恢复执行
D. 任某在外下落不明
【多选题】
廖某因违法行为被行政机关处以1000元的罚款，在催告期，廖某出现什么行为，行政机关可以做出立即强制执行的决定？（ ）___
A. 廖某转移财产
B. 廖某长期出差
C. 廖某隐匿财产
D. 廖某将一部分财产赠与他人
【多选题】
催告书应载明的事项（ ）___
A. 履行义务的期限
B. 履行义务的方式
C. 履行义务的主体
D. 涉及金钱给付的，应当有明确的金额和给付方式
【多选题】
某市技术监督局对相印公司生产伪劣产品的行为处以没收全部伪劣产品并处罚款，相印公司逾期拒不执行处罚决定，技术监督局向法院申请强制执行。下列说法正确的是（ ）___
A. 人民法院应当在五日内受理
B. 人民法院对行政机关强制执行的申请进行书面审查
C. 人民法院应当自受理之日起十五日内作出是否执行的裁定
D. 人民法院应当裁定不予执行的，应当说明理由，并在五日内将不予执行的裁定送达技术监督局
【多选题】
下列哪些文件中无需载明当事人依法享有的陈述权和申辩权（ ）___
A. 催告书
B. 冻结决定书
C. 行政强制执行决定书
D. 查封、扣押决定书
【多选题】
行政机关做出解除冻结决定的，应当及时通知（ ）___
A. 行政执法人员
B. 社会公众
C. 金融机构
D. 当事人
【多选题】
关于查封、扣押的期限，以下说法正确的是：（ ）___
A. 查封、扣押的期限不得超过三十日
B. 延长查封、扣押的决定应当及时书面告知当事人
C. 情况复杂的，经行政机关负责人批准，可以延长
D. 延长查封、扣押的决定可以不对当事人说明理由
【多选题】
冻结决定书应当载明（ ）___
A. 当事人的姓名或者名称、地址
B. 冻结的理由、依据和期限
C. 行政机关的名称、印章和日期
D. 行政机关的地址
【多选题】
某栋楼的业主因共同行为被各处以500元的罚款，他们逾期拒不履行行政决定，行政机关采取了一系列措施，下列说法对的是（ ）___
A. 对该栋楼停电
B. 申请法院强制执行
C. 拍卖已扣押的财物抵扣罚款
D. 对该栋楼停止供燃气
【多选题】
行政机关依照法律规定决定实施冻结存款、汇款的，应当（ ）___
A. 履行《行政强制法》第十八条相关规定的程序
B. 通知当事人
C. 通知上一级行政机关
D. 向金融机构交付冻结通知书
【多选题】
行政机关解除查封、扣押后对查封、扣押的财物应该怎么处理（ ）___
A. 解除查封、扣押应当立即退还财物
B. 已将鲜活物品或者其他不易保管的财物拍卖或者变卖的，退还拍卖或者变卖所得款项
C. 变卖价格明显低于市场价格，给当事人造成损失的，应当给予补偿
D. 查封、扣押的财物毁损的，应该给予赔偿
【多选题】
某造纸厂逾期不履行行政决定，且无正当理由，行政机关决定强制执行。下列说法不正确的是（ ）___
A. 口头通知该造纸厂强制执行的决定
B. 强制执行决定书由行政机关决定是否送达当事人
C. 告知该厂申请行政复议或者提起行政诉讼的途径和期限
D. 告知该厂行政机关的名称、印章和日期
【多选题】
下列哪些属于行政机关应当及时做出解除查封、扣押决定的情形（ ）___
A. 当事人没有违法行为
B. 查封、扣押期限已经届满
C. 查封、扣押的场所、设施或者财物与违法行为无关
D. 行政机关对违法行为尚未做出处理决定，但无需查封、扣押
【多选题】
查封、扣押清单由（ ）分别保存___
A. 当事人
B. 见证人
C. 行政执法人员
D. 行政机关
【多选题】
下列哪些费用由行政机关承担（ ）___
A. 代履行的费用
B. 因查封、扣押发生的保管费
C. 强制执行的费用
D. 检测、检验、检疫或者技术鉴定的费用
【多选题】
某私营企业某行为被冻结存款，几天后，行政机关解除了冻结决定，关于解除冻结的理由，下列说法正确的是（ ）___
A. 该私营企业的行为轻微违法
B. 冻结的存款与违法行为无关
C. 行政机关对违法行为已经作出处理决定，不再需要冻结
D. 该私营企业结束先前的经营
【多选题】
下列哪些属于查封、扣押决定书应当载明的事项（ ）___
A. 当事人的姓名或者名称、地址
B. 查封、扣押的理由、依据和期限
C. 查封、扣押场所、设施或者财物的名称、数量等
D. 申请行政复议或者提起行政诉讼的途径和期限
【多选题】
下列不得查封、扣押的有（ ）___
A. 公民个人的生活必需品
B. 公民所扶养家属的生活必需品
C. 公民向他人借用的物品
D. 与违法行为无关的场所、设施或者财物
【多选题】
违法行为涉嫌犯罪应当移送司法机关的，应该一并移送的财物包括（ ）___
A. 查封的财物
B. 没收的财物
C. 扣押的财物
D. 冻结的财物
