相关试题
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【判断题】
在网络安全领域，防火墙是指一种将内部网和公众网络（如 Internet）分开的方法，它实际 上是一种入侵检测防攻击系统。
【判断题】
实现端口重定向是为了隐藏公认的默认端口，降低主机的受破坏率。
【判断题】
在清除攻击痕迹时，由于日志文件中不会记录到入侵行为，所以不用修改日志文件。
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。
【判断题】
双宿／多宿主机防火墙的特点是主机的路由功能是开放的。
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
【判断题】
当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。
【判断题】
与 IDS 相比，IPS 具有深层防御的功能。
【判断题】
暴力破解与字典攻击属于同类网络攻击方式，其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
【判断题】
非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。
【判断题】
可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。
【判断题】
网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
推荐试题
【判断题】
制作国家秘密载体应当依照有关规定标明密级和保密期限，注明发放范围及制作数量，并编排序号。
【判断题】
纸介质国家秘密载体应当在本机关、本单位内部文印室或者交保密行政管理部门审查批准的单位制作。
【判断题】
国家秘密载体印制资质单位，使用电子方法排版印制或者打印国家秘密载体的，复制完成后其磁盘内的载体内容可以自行删除。
【判断题】
收发国家秘密载体，应当履行清点、登记、编号、签收等手续。
【判断题】
传递国家秘密载体应当密封包装，装载国家秘密载体的信封或者袋牌上应当标明密级、编号和收发件单位名称。
【判断题】
传递国家秘密载体应当通过机要交通、机要通信或指派专人传递，不得通过普通邮政渠道传递
【判断题】
国家秘密文件、资料可以通过普通邮政“特快专递”传送。
【判断题】
不准通过普通邮政、快递传递属于国家秘密的文件、资料和其他物品。
【判断题】
单位收到绝密级载体后应当按照规定的范围组织阅读和使用，并对接触和知悉绝密级国家秘密的人员作出文字记载。
【判断题】
单位内部复制国家秘密载体应当履行审批手续，复制机密级以上国家秘密载体须经部门或单位领导批准，加盖复制戳记，视同原件管理，并进行登记。
【判断题】
因公出差，且两人同行，可以携带密件到购物、餐饮、娱乐等公共场所。
【判断题】
阅读、承办、使用密件，应当在符合保密要求的办公场所进行，严禁擅自携带外出。
【判断题】
传阅秘密公文的人员很多，逐人逐份登记很麻烦，有时可以不登记，收回时自己在文件登记本上画个勾就可以了。
【判断题】
某协作单位工作人员因工作需要借阅协作范围内的绝密级图纸，该单位接待人员电话请示有关领导同意后，就可以为其办理借阅手续。
【判断题】
某领导携带涉密 U 盘参加行业工作会，会议要求报书面材料，因时间紧急，该领导使用涉密 U 盘连接营业性场所计算机打印机密级汇报资料，打印完成后作删除处理即可。
【判断题】
某单位进行文件汇编工作时，少量摘抄某涉密文件，经办人员认为该文件汇编册不涉密，可不标注密级。
【判断题】
涉密人员参加会议带回的秘密文件、资料，应交本单位文秘部门登记、管理。
【判断题】
阅读和使用国家秘密载体应当办理登记、签收手续，管理人员应当随时掌握国家秘密载体的去向。
【判断题】
传达国家秘密事项时，凡不准记录、录音、录像的，应当事先申明。
【判断题】
普通手机处于关机状态下，不存在泄密隐患。
【判断题】
不得使用普通手机短信传送国家秘密信息。
【判断题】
不得使用普通手机中微信、QQ等社交软件谈论、传递国家秘密。
【判断题】
不得在保密要害部门、部位使用普通于机。
【判断题】
个人因公外出，携带国家秘密载体应当采取严格的保密措施。
【判断题】
因工作需要随身携带密件、密品外出时，不得进入购物、餐饮娱乐等公共场所。
【判断题】
领导干部为了工作方便，可以将密件带回家中处理。
【判断题】
工作人员离开办公场所，应当将国家秘密载体存放在保密设备里。
【判断题】
涉密人员在办公场所阅读、承办、使用密件过程中，需要临时离开，无须将密件存放到保密柜中。
【判断题】
绝密级秘密载体必须放置在安全可靠的密码保险柜中保存，并有专人管理。
【判断题】
销毁国家秘密载体，应当采用物理或化学的方法彻底销毁，确保信息无法还原。
【判断题】
在不解密的情况下，机密级、秘密级国家秘密技术成果可以申请公开专利或者由保密专利转为公开专利。
【判断题】
公开报道、出版或个人接受境外媒体采访涉及国家政治、经济、外交、科技、军事方面内容的，不用事先经过审批。
【判断题】
未经批准，严禁公开报道尚属国家秘密的武器装备技术性能指标、科研生产能力、结构布局、产量、发展规划等涉密内容。
【判断题】
机关、单位每年应当定期对当年所存国家秘密载体进行清查、核对，发现问题的应当及时向保密工作机构报告。
【判断题】
销毁纸介质国家秘密载体应当采用焚毁、化浆等方法处理，使用碎纸机销毁的应当使用符合国家保密要求的碎纸机 ,送造纸厂销毁的应当送保密行政管理部门指定的造纸厂销毁，并由销毁单位两人以上押运、监销。
【判断题】
U 盘上的涉密信息，只要执行删除程序就不可恢复。
