1、侦察:收集目标网络信息的最初阶段;
2、扫描:查询活动系统,抓取网络共享、用户、用户组及特定应用程序信息;
3、获取访问:实际渗透过程;
4、维持访问:系统口令截获及破解,后门程序放置到目标系统中,方便以后使用;
5、擦除日志:删除日志文件、系统后门、提权工具等,恢复渗透之前的系统状态。
相关试题
【简答题】
渗透测试与黑客入侵的区别是什么?以及阐述渗透测试必要性。
【简答题】
根据实际应用,以个人防火墙为主,简述防火墙的主要功能及应用特点。
【简答题】
基于数据源所处的位置,入侵检测系统可以分为哪5类?
【简答题】
请列举IDS(入侵检测系统)的两种分析入侵行为的方法(检测方法)。
【简答题】
防火墙的实现技术有哪两类?防火墙存在的局限性又有哪些?
【简答题】
信息安全有哪些常见的威胁?信息安全的实现有哪些主要技术措施?
【简答题】
保证网络信息传输安全需要注意哪些问题?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中,负责寻址和路由功能的是哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
万维网(World Wide Web)最核心的技术是什么?
A. :HTML和HTTP
B. :Java
C. :QoS
D. :TCP/IP
【单选题】
数据链路层的数据单元一般称为:( )
A. :帧(Frame)
B. :段(Segment)
C. :分组或包(Packet)
D. :比特(bit)
【单选题】
telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?
A. :软件的实现阶段
B. :管理员维护阶段
C. :用户的使用阶段
D. :协议的设计阶段
推荐试题
【判断题】
检维修作业业主方负责人未明确、施工方案未审批、现场安全技术交底未开展的,不得施工。
【判断题】
承包商施工人员诚信不合格、技能未经验证合格的人员(包括监理),工期紧张的情况下可以进入施工现场。
【判断题】
承包商管理人员不在现场带班、现场未成立作业班组(岗组)的,不得施工。
【判断题】
无业主人员带领,承包商人员不得进入生产厂区;监护人员不在现场,得到许可后可以施工。
【判断题】
现场监管有关管理人员长期不在岗的;承包商(监理)关键管理人员、特种作业人员擅自变更的属于严重违章行为。
【判断题】
进场机械设备、施工机具及配件未经检查、验收合格而擅自使用的不属于严重违章行为。
【判断题】
临时用电作业,要严格用电设备检查,承包商检查后,配送电单位可以不进行检查。
【判断题】
临时用电作业,对漏电保护器进行试验,动作可靠后,人员触电风险降低后可以不录制作业视频。
【判断题】
交叉作业未采取错时、错位、硬隔离错时的属于严重违章行为。
【判断题】
高处作业不系安全带属于严重违章行为,进入现场不戴安全帽是一般违章行为。
【判断题】
使用未安装漏电保护器的电器设备、电动工具的属于严重违章行为。
【判断题】
施工作业前的安全技术交底必须由承包商技术人员组织。
【判断题】
临时用电、高处作业、起重作业等许可作业,现场管理规范,作业安全完成,作业视频可以不进行回放。
【判断题】
企业应完善现有的固定式监控设备,配备满足需要的移动式监控设备,实现特殊作业施工现场视频监控全覆盖。
【判断题】
起重作业中,一名作业人员发现吊物下方有污泥,经请示后进入吊物下方清理污泥,这是违章行为。
【判断题】
承包商进行特殊作业、高风险的非常规作业、生产区内的临时性作业等实施许可的作业,未进行现场“双监护”的属于严重违章行为。
【判断题】
《河南省安全生产风险管控与隐患治理办法》适用范围为本省行政区域内生产经营单位的安全生产风险管控与生产安全事故隐患排查治理及其相关监督管理活动。
【判断题】
县级以上人民政府应急管理部门对本行政区域内风险管控与事故隐患治理依法实施综合监督管理,并负责职责范围内生产经营单位风险管控与事故隐患治理工作的监督管理。
【判断题】
有关法律、法规和标准修改或者生产经营单位的工艺技术、设备设施、原辅材料改变时,或者生产安全事故(事件)发生后,生产经营单位应当及时进行风险辨识和评估。
【判断题】
安全风险等级为较大风险对应的颜色标准为橙色。
【判断题】
一般事故隐患,是指危害和整改难度较小,发现后能够立即整改排除的隐患。
【判断题】
事故隐患排除前或者排除过程中无法保证安全的,应当从危险区域撤出作业人员,并疏散可能危及的其他人员,设置警戒标识,暂时停产停业或者停止使用生产储存装置、设备设施;对暂时难以停产或者停止使用的生产储存装置、设备设施,应当加强管控。
【判断题】
生产经营单位在事故隐患治理过程中,应当采取必要措施,防止事故发生。
【判断题】
发生自然灾害可能危及单位和人员安全时,应当及时采取停止作业、撤离人员、加强监测等措施,并及时向所在地人民政府及其有关部门报告。
【判断题】
县级以上人民政府应急管理部门应当完善风险管控与事故隐患治理应急管理信息系统。
【判断题】
生产经营单位在汛期、森林防火紧要期、地震风险影响期、极端或者异常天气、重大节假日、大型活动时应当进行专项排查。
【判断题】
事故隐患,是指生产经营单位违反安全生产法律、法规、规章、标准、规程和安全生产管理制度规定,或者因其他因素在生产经营活动中存在可能导致事故发生的物的危险状态、人的不安全行为、环境的影响和管理上的缺陷。
【判断题】
生产经营单位应当深入推进安全生产标准化建设,建立健全风险自辨自控、隐患自查自治工作机制,明确本单位负责人和各级、各岗位人员的责任。
【判断题】
乡镇级以上人民政府应急管理部门和其他负有安全生产监督管理职责的部门统称负有安全生产监督管理职责部门。
【判断题】
危险因素多,管控难度大,如发生事故,将造成特大经济损失或者特大伤亡事故时该风险为较大风险。
【判断题】
风险在受控范围内,如发生事故,将造成一般经济损失或者轻伤事故时该风险为低风险。
【判断题】
矿山、金属冶炼、建筑施工、道路运输、城市轨道交通和危险物品的生产、经营、储存、废弃处置以及使用危险物品的数量构成重大危险源的单位应当每两年进行一次全面风险辨识和评估。
【判断题】
生产经营单位应当在生产位置和生产区域分别设置安全风险公告栏,制作岗位安全风险告知卡,标明主要安全风险、可能引发事故隐患类别、事故后果、管控措施、应急措施及报告方式等内容。
【判断题】
对存在风险的工作场所、岗位和有关设备设施,应当设置明显警示标语,并强化危险源监测和预警。
【判断题】
生产经营单位的安全生产管理人员和其他从业人员应当根据岗位职责,依据风险管控清单,对风险部位、风险管控措施或者专项应急预案的落实情况进行专项排查。
【判断题】
生产经营单位在事故隐患排查时出现周边环境、作业条件、设备设施、工艺技术发生改变应当进行综合性排查。
【判断题】
县级以上人民政府负有安全生产监督管理职责部门定期分析评估本行业(领域)重大风险管控措施和重大事故隐患治理成效,并分岗位承担本行业(领域)重大事故隐患治理挂牌督办工作。
【判断题】
重大事故隐患排除前或者排除过程中无法保证安全的,应当依法责令生产经营单位从生产区域撤出作业人员,暂时停产停业或者停止使用相关设备设施。
【判断题】
生产经营单位未按照《河南省安全生产风险管控与隐患治理办法》第七条规定向负有安全生产监督管理职责部门报送重大风险基本信息的,责令限期改正,可以处十万元的罚款。
【判断题】
生产经营单位不需要对从业人员的健康状况、安全防护状况和安全作业行为进行安全风险辨识。