刷题
导入试题
【简答题】
漏洞检测的方法分为哪几种?
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
直接测试(Test):直接测试是指利用漏洞特点发现系统漏洞的方法。要找出系统中的常见漏洞,最显而易见的方法就是试图渗透漏洞。渗透测试是指使用针对漏洞特点设计的脚本或者程序检测漏洞。根据渗透方法的不同,可以将测试分为两种不同的类型:可以直接观察到的测试和只能间接观察到的测试。 推断(Inference):推断是指不利用系统漏洞而判断漏洞是否存在的方法。它并不直接渗透漏洞,只是间接地寻找漏洞存在的证据。采用推断方法的检测手段主要有版本检查(VersionCheck)、程序行为分析、操作系统堆栈指纹分析和时序分析等。 带凭证的测试(TestwithCredentials):凭证是指访问服务所需要的用户名或者密码,包括UNIX的登录权限和从网络调用WindowsNT的API的能力。带凭证的测试定义是:除了目标主机IP地址以外,直接测试和推断两种方法都不需要其他任何信息。
解析
暂无解析
相关试题
【简答题】
洪水式DoS攻击的基本原理是什么?
【简答题】
什么是DoS攻击?
【简答题】
网络安全防护的主要方法有哪些?
【简答题】
网络安全威胁包括哪些内容?
【简答题】
保证网络信息传输安全需要注意哪些问题?
【简答题】
网络安全的定义和目标是什么?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中,负责寻址和路由功能的是哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
万维网(World Wide Web)最核心的技术是什么?
A. :HTML和HTTP
B. :Java
C. :QoS
D. :TCP/IP
【单选题】
数据链路层的数据单元一般称为:( )
A. :帧(Frame)
B. :段(Segment)
C. :分组或包(Packet)
D. :比特(bit)
【单选题】
telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?
A. :软件的实现阶段
B. :管理员维护阶段
C. :用户的使用阶段
D. :协议的设计阶段
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :网络层
D. :应用层
【单选题】
下面描述错误的是哪一个?
A. :TCP是面向连接可靠的传输控制协议
B. :UDP是无连接用户数据包协议
C. :UDP相比TCP的优点是速度快
D. :TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?
A. :防火墙
B. :IDS
C. :漏洞扫描器
D. :UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网,共有200台终端PC,但此客户从ISP(互联网络服务提供商)里只获得了16个公有的IPv4地址,最多也只有16台PC可以访问互联网,想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术:( )
A. :花更多的钱向ISP申请更多的IP地址
B. :在网络的出口路由器上做源NAT
C. :在网络的出口路由器上做目的NAT
D. :在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时,以下哪一项不是VLAN的规划方法?
A. :基于交换机端口
B. :基于网络层协议
C. :基于MAC地址
D. :基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid?
A. :netstat -nao
B. :ipconfig /all
C. :tracert
D. :netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高:( )
A. :IPSEVPN
B. :SSL VPN
C. :L2TP VPN
D. :GRE VPN
【单选题】
下面哪一项不是VPN协议标准?
A. :L2TP
B. :IPSec
C. :TACACS
D. :PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?
A. :缓冲区溢出
B. :设计错误
C. :信息泄露
D. :代码注入
【单选题】
定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. :真实性
B. :可用性
C. :不可否认性
D. :完整性
【单选题】
VPN实质上就是利用()技术在公网上封装出一个数据通讯隧道。
A. :封装
B. :压缩
C. :加密
D. :传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
在TCP中的六个控制位哪一个是用来请求同步的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
以下哪一个是ITU的数字证书标准?
A. :SHTTP
B. :x.509
C. :SSL
D. :SOCKS
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
推荐试题
【单选题】
下列关于继续盘问的说法错误的是___。
A. 在唐某身上发现大量假币,其不讲真实姓名,对唐某可以适用继续盘问
B. 对韩某(15周岁)适用继续盘问不得超过8小时
C. 不能在公安机关候问室对怀孕的冯某采取继续盘问
D. 经县级公安机关主管负责人批准,对邓某(男,30周岁)继续盘问最长可以延长至48小时
【单选题】
甲县公安局在侦查犯罪嫌疑人陆某涉嫌故意伤害一案时,陆某对公安局出具的鉴定意见不服,则陆某可以___。
A. 将鉴定意见送交其他有专门知识的人员提出意见
B. 自行重新鉴定
C. 提出申请,经甲县公安局负责人批准后重新鉴定
D. 向上级公安机关提出异议
【单选题】
辨认物品时,混杂的同类物品不得少于___。
A. 3件
B. 5件
C. 7件
D. 10件
【单选题】
某县检察院发现公安局移送起诉的郑某盗窃案证据不足,需要补充侦查。下列说法错误的是___。
A. 县检察院可以退回公安局补充侦查
B. 县检察院可以自行侦查
C. 应当在1个月以内补充侦查完毕
D. 补充侦查的时间算在审查起诉期限内
【单选题】
下列关于处罚前告知说法错误的是___。
A. 公安机关对违反治安管理行为人提出的事实、理由和证据,应当进行复核
B. 公安机关不得因违反治安管理行为人的陈述、申辩而加重处罚
C. 违反治安管理行为人提出的事实成立的,公安机关应当采纳
D. 有时间、有条件的,公安机关可以适当听取违反治安管理行为人的意见
【单选题】
下列人员中,决定给予行政拘留处罚并应当执行的有___。
A. 残疾人
B. 已满16周岁不满18周岁,初次违反治安管理的
C. 70周岁以上的
D. 怀孕或者哺乳自己婴儿的
【单选题】
公安机关办理治安案件的期限,一般情况下,自___起不得超过30日。
A. 调查案件之日
B. 立案之日
C. 受理之日
D. 初次询问查证之日
【单选题】
担保人不履行担保义务,致使被担保人逃避行政拘留处罚执行的,公安机关可以对其处以___。
A. 警告
B. 行政拘留
C. 罚款
D. 追加保证金
【单选题】
某县公安局于9月23日16时收到被行政拘留人刘某提出暂缓执行行政拘留申请,该公安局最迟应在___作出决定。
A. 9月24日16时
B. 9月24日4时
C. 9月24日0时
D. 9月25日16时
【单选题】
关于组织出卖人体器官罪,以下说法错误的是___。
A. 未经本人同意摘取其器官的,依照故意伤害罪、故意杀人罪的规定定罪处罚
B. 违背本人生前意愿摘取其尸体器官的,以盗窃、侮辱尸体罪定罪处罚
C. 构成本罪以牟利为必要条件
D. 本罪侵犯的客体为复杂客体,即公民的身体权利和国家器官移植医疗管理秩序
【单选题】
以下关于犯罪认定正确的是___。
A. 李某家住某封闭住宅小区,某日在家吃饭时喝酒,后醉酒下楼欲将停在小区院内的汽车开进小区地下车库,不慎将一3周岁小孩轧死。李某构成交通肇事罪
B. 吴某取得17周岁的郑某同意后摘取郑某一枚肾脏,并付给2万元。吴某构成故意伤害罪
C. 郑某雇佣赵某深夜驾驶货车送货,途中撞伤路边行走的母子二人。郑某说:“别下车,赶紧走!”赵某驾车逃离现场,两名伤者天亮被人发现后,在送医途中死亡。郑某的行为构成故意杀人罪
D. 货车车主齐某为完成紧急送货任务,强令雇佣的司机赵某超速驾驶,在高速公路上撞上正常行驶的小轿车一辆,车内两人当场死亡。齐某的行为不构成犯罪
【单选题】
张某的次子乙,平时经常因琐事打骂张某。一日,乙与其妻发生争吵,张某过来劝说。乙转而辱骂张某并将其踢倒在地,并掏出身上的水果刀欲刺张某,张某起身逃跑,乙随后紧追。张某的长子甲见状,随手从门口拿起扁担朝乙的颈部打了一下,将乙打昏在地上。张某顺手拿起地上的石头转身回来朝乙的头部猛砸数下,致乙死亡。下列说法正确的是___。
A. 张某的行为构成故意杀人罪,甲的行为属于正当防卫
B. 张某的行为构成故意杀人罪,甲的行为属于防卫过当
C. 张某的行为属于防卫过当,构成故意杀人罪,甲的行为属于正当防卫
D. 张某和甲的行为均构成故意杀人罪
【单选题】
关于合同诈骗罪,下列表述错误的是___。
A. 在签订、履行合同过程中,骗取对方当事人的财物,数额较大的,应予立案追诉
B. “收受对方当事人给付的货物、货款、预付款或者担保财产后逃匿的”是合同诈骗罪的表现形式之一
C. 是否以非法占有为目的,是合同诈骗犯罪与经济合同纠纷的一个重要界限
D. 合同诈骗罪的犯罪主体只能是自然人
【单选题】
下列行为不构成非法经营罪的是___。
A. 甲在突发传染病疫情期间,哄抬物价,获利巨大
B. 乙非法组织传销活动,扰乱市场秩序,情节严重
C. 丙通过其经营的网店向他人出售国家颁布的动物制品进出口许可证
D. 丁违反国家规定,擅自经营国际电信业务,扰乱电信市场管理秩序
【单选题】
甲在A市杀害乙后,将乙的尸体打成包裹,雇用丙运往B市。甲对丙称是鸦片,答应事后重谢。丙信以为真,在运输过程中被查获。本案中___。
A. 甲构成故意杀人罪,丙构成贩卖毒品罪
B. 甲构成故意杀人罪,丙不构成犯罪
C. 甲构成故意杀人罪,丙构成运输毒品罪
D. 甲构成贩卖毒品罪,丙构成运输毒品罪
【单选题】
张某、李某加入了以推销“亮白化妆品”为名的传销组织,该组织要求每人交纳2000元人民币获得加入资格,并按一定的顺序组成1234,4个层级,以发展人员的数量作为计酬依据。张某发展传销人员150人,升级为2级代理员;李某发展传销人员15人,升级为4级推广员。下列说法正确的是___。
A. 张某构成组织、领导传销活动罪,李某不构成犯罪
B. 张某、李某均构成组织、领导传销活动罪
C. 张某构成组织、领导传销活动罪,李某构成非法经营罪
D. 张某、李某均不构成犯罪
【单选题】
甲与A公司签订租赁合同,约定在合同期间甲按月支付A公司车辆租赁费,一年以后车辆归甲所有,但在未交完一年费用之前车辆的所有权归A公司所有。甲在支付给A公司二次租赁费后,便将车辆卖给乙后逃匿。甲的行为___。
A. 构成诈骗罪
B. 构成侵占罪
C. 构成合同诈骗罪
D. 不构成犯罪
【单选题】
齐某因与胡某有矛盾,欲杀胡某。某夜,齐某趁胡某独自一人在家之机将其杀死,后又从其家中拿走现金2万元。齐某的行为应___。
A. 按故意杀人罪处理,取走钱财的行为作为加重情节予以考虑
B. 按抢劫罪的结果加重犯处理
C. 按盗窃罪和故意杀人罪数罪并罚
D. 构成抢劫罪与故意杀人罪,择一重罪处罚
【单选题】
公司、企业进行清算时,隐匿财产,对资产负债表或者财产清单作虚伪记载或者在未清偿债务前分配公司、企业财产,有下列___情形的,应予立案追诉。
A. 隐匿财产价值在10万元以上的
B. 对资产负债表或者财产清单作虚伪记载涉及金额在在10万元以上的
C. 在未清偿债务前分配公司、企业财产价值10万元以上的
D. 造成债权人或者其他人直接经济损失数额累计在10万元以上的
【单选题】
对有违法犯罪嫌疑的人,需要继续盘问的,在特殊情况下,经县级以上公安机关批准,可以将继续盘问时间延长至___小时。
A. 48
B. 24
C. 72
D. 12
【单选题】
下列可以适用继续盘问的情形是___。
A. 宋某杀死仇人唐某后到公安机关自首
B. 许某入室盗窃被接到报警赶到的民警当场抓获
C. 韩某携带大量假币乘车被查获且拒不交代身份信息
D. 逃犯冯某使用身份证登记入住宾馆被民警抓获
【单选题】
下列关于人民警察使用武器的说法正确的是___。
A. 怀孕妇女持枪抢劫,即使警告无效的,也不可以使用武器
B. 以暴力妨害公务,构成犯罪,经警告无效的,可以使用武器
C. 在群众聚集的场所煽动群众抗拒法律实施,经警告无效的,可以使用武器
D. 劫持人质,危及人质生命安全,经警告无效的,可以使用武器
【单选题】
人民警察使用武器造成犯罪分子伤亡的,应当立即向___或该人民警察所属机关报告。
A. 上级公安机关
B. 人民检察院
C. 当地人民政府
D. 当地公安机关
【单选题】
下列关于使用武器的说法错误的是___。
A. 人民警察使用武器的,应当将使用武器的情况如实向所属机关书面报告
B. 人民警察判明有符合使用武器条件的暴力犯罪行为,来不及警告或者警告后可能导致更为严重危害后果的,可以直接使用武器
C. 人民警察违法使用警械、武器,造成不应有的人员伤亡、财产损失的,对受到伤亡或者财产损失的人员,由该人民警察所属机关依照《国家赔偿法》的有关规定给予赔偿
D. 对于正在进行持枪抢劫的孕妇,人民警察不可以使用武器
【单选题】
刘某因超速驾驶被民警处以200元罚款,其不服处罚,对民警撕扯拉拽。这时,民警根据《人民警察使用警械和武器条例》的规定,___。
A. 不能还手
B. 可以直接使用警棍将该女司机制服
C. 对该女司机先进行警告,其不听,可以用警棍将其制服
D. 经警告无效后,可以使用武器
【单选题】
下列情形中,人民警察可以使用驱逐性、制服性警械的是___。
A. 不遵守交通规则,经警告无效的
B. 犯罪嫌疑人被拘传时企图吞刀片,经警告无效的
C. 犯罪嫌疑人被抓捕时企图用头撞墙,经警告无效的
D. 强行冲越人民警察为履行职责设置的警戒线,经警告无效的
【单选题】
刘某将在公交车上盗走其手机(价值600元)和近100元人民币的张某扭送至公安机关,张某矢口否认盗窃,但手机等物证以及其他乘客能够证明刘某实施盗窃,公安机关据此___作出治安管理处罚决定。
A. 可以
B. 不能
C. 待张某承认后才能
D. 找到现场视频录像后才能
【单选题】
根据《治安管理处罚法》的规定,罚款与行政拘留并处的,其处罚决定权限表述正确的是___。
A. 只要罚款是500元以下的,不论是否并处行政拘留,公安派出所都有权作出
B. 只要处罚中涉及行政拘留,不论是否并处罚款,只能由县级以上公安机关作出处罚决定
C. 其中500元以下的罚款只能由公安派出所作出,并处的行政拘留由县级以上公安机关作出
D. 根据县级公安机关的授权,500元以下的罚款,并处行政拘留的可以由公安派出所作出
【单选题】
甲饲养了一条宠物狗,因该狗经常在夜晚长吠,邻居乙多次找甲要求其采取措施,甲因此怀恨在心。某晚甲在小区内遛狗,见乙的女儿回家,甲驱使其宠物狗将乙的女儿咬伤。乙要求公安机关裁决甲赔偿其女儿医药费及精神损失费等。根据《治安管理处罚法》的规定,公安机关可以___。
A. 参照民法有关规定,裁决甲赔偿乙的损失
B. 责令甲赔偿损失,不赔偿的可予以警告,但对乙提出的精神损失的赔偿请求应提起民事诉讼
C. 告知乙就赔偿问题向人民调解委员会申请调解
D. 进行调解,调解不成的告知乙就赔偿问题向人民法院提起诉讼
【单选题】
二人以上共同违反治安管理的,应当___。
A. 根据违反治安管理行为人在违反治安管理行为中所起的作用,分别处罚
B. 对主犯从重处罚
C. 对从犯从轻处罚
D. 分别裁决,合并执行
【单选题】
甲,现年71周岁,因嫖娼被查获。下列对甲的处罚正确的是___。
A. 不予处罚
B. 不给予行政拘留处罚
C. 裁决行政拘留但不执行
D. 减轻处罚
【单选题】
根据《治安管理处罚法》的规定,以下可以执行行政拘留的是___。
A. 强行乞讨的残疾人甲
B. 胁迫他人乞讨的怀孕妇女乙
C. 利用他人乞讨的71周岁的丙
D. 买卖黄碟的13周岁的丁
【单选题】
下列关于限期出境的说法错误的是___。
A. 外国人莫妮卡因卖淫违反治安管理,经县级以上公安机关决定,可以限期出境
B. 外国人鲁宾逊因嫖娼违反治安管理,经出入境边防检查机关决定,可以限期出境
C. 外国人艾伦因殴打他人违反治安管理,经公安派出所决定,可以限期出境
D. 外国人埃布尔因从事与停留事由不符的活动,经出入境边防检查机关决定,可以限期出境
【单选题】
担保人不履行担保义务,致使被担保人逃避行政拘留处罚的执行的,公安机关对其处以罚款的最高数额为___。
A. 2000元
B. 3000元
C. 4000元
D. 5000元
【单选题】
A市B区公安分局对刘某行政拘留5日,刘某如申请暂缓执行行政拘留,应当向___提出。
A. A市公安局
B. B区公安分局
C. B区人民政府
D. B区人民法院
【单选题】
违法行为人约翰为享有外交特权的外国人,办案公安机关应当将其身份、证件及违法行为等基本情况记录在案,保存有关证据,并尽快将有关情况层报省级公安机关,由省级公安机关___。
A. 处理
B. 商请同级人民政府外事部门通过外交途径处理
C. 报公安部处理
D. 报公安部商外交部通过外交途径处理
【单选题】
甲因涉嫌抢劫罪被公安机关依法逮捕,在侦查期间,甲不讲真实姓名、住址,身份不明。对此公安机关下列处理方式中正确的是___。
A. 侦查羁押期限仍然连续计算
B. 在查清甲的真实身份以前,停止侦查活动
C. 在查清甲的真实身份以前,不允许甲聘请律师作为辩护人
D. 如果犯罪事实清楚,证据确实、充分,可以按甲自报的姓名移送人民检察院审查起诉
【单选题】
关于侦查终结,以下说法错误的是___。
A. 侦查终结的案件,应当同时符合事实清楚、证据确实充分、犯罪性质和罪名认定正确、法律手续完备、依法应当追究刑事责任的条件
B. 侦查终结的案件,侦查人员应当制作结案报告
C. 所有侦查终结案件的处理,都应当经过集体讨论
D. 侦查终结后,应当将全部案卷材料按要求装订立卷
【单选题】
下列关于办理刑事案件中进行鉴定,说法错误的是___。
A. 指派有专门知识的人进行鉴定,必须经县级以上公安机关负责人批准,制作鉴定指定书
B. 多人参加鉴定,鉴定人有不同意见的,应当注明
C. 重新鉴定,应当另行指派或者聘请鉴定人
D. 对鉴定意见,侦查人员应进行审查
【单选题】
以下关于刑事诉讼中的证人,说法正确的是___。
A. 犯罪嫌疑人的近亲属不能作为证人
B. 证人提供证言后,可以不出庭作证
C. 证人因在刑事诉讼中作证,其人身安全面临危险的,可以向公安机关请求予以保护
D. 被告人的配偶拒绝出庭作证的,法院可以强制其到庭作证
欢迎使用我爱刷题
×
微信搜索我爱刷题小程序
温馨提示
×
请在电脑上登陆“www.woaishuati.com”使用