直接测试(Test):直接测试是指利用漏洞特点发现系统漏洞的方法。要找出系统中的常见漏洞,最显而易见的方法就是试图渗透漏洞。渗透测试是指使用针对漏洞特点设计的脚本或者程序检测漏洞。根据渗透方法的不同,可以将测试分为两种不同的类型:可以直接观察到的测试和只能间接观察到的测试。
推断(Inference):推断是指不利用系统漏洞而判断漏洞是否存在的方法。它并不直接渗透漏洞,只是间接地寻找漏洞存在的证据。采用推断方法的检测手段主要有版本检查(VersionCheck)、程序行为分析、操作系统堆栈指纹分析和时序分析等。
带凭证的测试(TestwithCredentials):凭证是指访问服务所需要的用户名或者密码,包括UNIX的登录权限和从网络调用WindowsNT的API的能力。带凭证的测试定义是:除了目标主机IP地址以外,直接测试和推断两种方法都不需要其他任何信息。
相关试题
【简答题】
保证网络信息传输安全需要注意哪些问题?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中,负责寻址和路由功能的是哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
万维网(World Wide Web)最核心的技术是什么?
A. :HTML和HTTP
B. :Java
C. :QoS
D. :TCP/IP
【单选题】
数据链路层的数据单元一般称为:( )
A. :帧(Frame)
B. :段(Segment)
C. :分组或包(Packet)
D. :比特(bit)
【单选题】
telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?
A. :软件的实现阶段
B. :管理员维护阶段
C. :用户的使用阶段
D. :协议的设计阶段
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :网络层
D. :应用层
【单选题】
下面描述错误的是哪一个?
A. :TCP是面向连接可靠的传输控制协议
B. :UDP是无连接用户数据包协议
C. :UDP相比TCP的优点是速度快
D. :TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?
A. :防火墙
B. :IDS
C. :漏洞扫描器
D. :UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网,共有200台终端PC,但此客户从ISP(互联网络服务提供商)里只获得了16个公有的IPv4地址,最多也只有16台PC可以访问互联网,想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术:( )
A. :花更多的钱向ISP申请更多的IP地址
B. :在网络的出口路由器上做源NAT
C. :在网络的出口路由器上做目的NAT
D. :在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时,以下哪一项不是VLAN的规划方法?
A. :基于交换机端口
B. :基于网络层协议
C. :基于MAC地址
D. :基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid?
A. :netstat -nao
B. :ipconfig /all
C. :tracert
D. :netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高:( )
A. :IPSEVPN
B. :SSL VPN
C. :L2TP VPN
D. :GRE VPN
【单选题】
下面哪一项不是VPN协议标准?
A. :L2TP
B. :IPSec
C. :TACACS
D. :PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?
A. :缓冲区溢出
B. :设计错误
C. :信息泄露
D. :代码注入
【单选题】
定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. :真实性
B. :可用性
C. :不可否认性
D. :完整性
【单选题】
VPN实质上就是利用()技术在公网上封装出一个数据通讯隧道。
A. :封装
B. :压缩
C. :加密
D. :传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
在TCP中的六个控制位哪一个是用来请求同步的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
以下哪一个是ITU的数字证书标准?
A. :SHTTP
B. :x.509
C. :SSL
D. :SOCKS
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
推荐试题
【单选题】
电气化铁路开通前,必须对___进行电气化安全知识教育。
【单选题】
除牵引供电专业人员按规定作业外,任何人及所携带的物件、作业工器具等须与牵引供电设备高压带电部分保持___m以上距离,与回流线、架空地线、保护线保持 m以上距离。
【单选题】
电气化铁路区段房建、通信、信号、电力、给水、信息、照明、广播、防灾、视频、红外、安全监控等各种室外设备金属箱体、外壳等均需安装牢固,除专业特殊规定外应___。
【单选题】
站内其他线路作业,躲避本线列车时,下道距离不小于___m
【单选题】
机车运行中巡视机械间或走廊时要走稳把牢,开关车门时防止___。
【单选题】
在非正常情况下,机车乘务员要严格按照列车调度员命令升降弓,防止将电带入___。
【单选题】
严格执行电力、内燃机车人孔盖、爬梯等部位___规定。未办理登顶手续前,严禁登顶作业。
【单选题】
电气化铁路附近发生火灾时,必须立即通知车站值班员、列车(供电)调度员或___值班人员。
【单选题】
发现牵引供电设备断线及其部件损坏,或发现牵引供电设备上挂有线头、绳索、塑料布或脱落搭接等异物,均不得与之接触,应立即通知附近车站,在牵引供电设备检修人员到达未采取措施前,任何人员均应距已断线或异物处所___m以外。
【单选题】
冬季作业场所、通道、固定走行线及时清除冰雪并采取___措施。房檐(风雨棚)的冰挂做到及时清除。
【单选题】
遇雷雨天气时,禁止操作接触网隔离开关。严禁___操作隔离开关。
【单选题】
绝缘靴、绝缘手套等安全用品,应___进行一次绝缘耐压试验,并存放在阴凉干燥、防尘处所,使用前用干布擦拭,并进行外观检查,发现有漏气、裂损等现象禁止使用。
【单选题】
电气化区段在站内处理列车顶部故障,处置列车机车顶部突发事件前,有关车站(机车乘务员)必须向___报告。
A. 列车调度员
B. 接触网工区
C. 指导司机
【单选题】
机车乘务员在列车站停或区间停车下车检查机车走行部或处理故障时,必须密切注意邻线过往列车,遇邻线列车通过时,不准在列车的___作业、行走或停留。
【单选题】
禁止___检查处理故障或接触高压带电部件。
【单选题】
需进入高压室或变压器室处理故障前,必须双人确认___,拔下电源钥匙并随身携带后,方准进入。
A. 人员齐全
B. 调度命令
C. 受电弓已降下,主断路器已断开
【单选题】
电力机车运行中发生故障需要登机车顶部检查弓网状态或处理故障时,乘务员应断开主断路器,降下受电弓,向车站值班员、供电调度员申请办理___,接到停电命令后,穿戴好防护用具、验电和挂好接地线,方准进行。
【判断题】
严禁班前、班中饮酒;严禁脱岗、串岗,但有事可以私自替班或换班。
【判断题】
电气化区段严禁攀登机车、动车、各种车辆顶部或车辆装载的货物上。
【判断题】
必须检查确认车上车下无人员作业、无防护标志并呼唤后方准启机。
【判断题】
运行中不得向外抛扔杂物、抛撒火种,只在司机室、机械间准许吸烟。
【判断题】
机车在机务段(折返车间)无接触网、无电区进行整备作业,机车顶部作业完毕并确认车顶无人和遗留物件后,在有电区对车顶天窗及登顶通道加锁。
【判断题】
作业人员下道避车时160km/h 限速线路,距钢轨头部外侧距离不小于2.5米。
【判断题】
各类罐车在电气化铁路区段发生泄漏时,严禁登上车顶处理。必须将其牵到前方站处理。
【判断题】
必须熟知生产场所的设备、环境、危险因素、作业方法及防范措施。
【判断题】
隔离开关开闭作业时,必须执行本人操作本人监护制度。
【判断题】
在电气化区段,接触网的各导线及其相连部件,通常均带有高压电,因此禁止直接或间接通过任何物件(如导线、水流、棒条)与上述设备接触。
【判断题】
遇应急救援抢险和进入电气化铁路区域等特殊情况下,分配工作的领导或管理、指挥人员,必须向其传达或讲明有关的安全注意事项。
【判断题】
自接触网设备第一次受电开始,在未办理停电接地手续之前,所有人员均须按无电对待。
【判断题】
使用单面梯子作业时,必须设专人扶梯并做好防滑措施,不得两人同时站在同一梯子上,梯子与地面须保持60-70°间。
【判断题】
出、退勤同班人员须走固定路线,联防同行,相互提示,不得侵限。
【判断题】
动车前,必须确认车组人员到齐和车上车下无作业人员,先动车后鸣笛,人不全不动车,车不停稳不上下。
【判断题】
发生事故时,立即组织抢救,保护现场,及时如实上报。按“四不放过”的原则调查处理。
【判断题】
遇大雨、大雾等恶劣天气时,禁止上道清扫作业,除雪保畅通或处理临时故障必须设好防护。
【判断题】
在接触网及带电体10m范围内,使用发电机、空压机、搅拌机等机电设备时,应有良好的接地装置。
【判断题】
机械设备发生故障时,必须先停机断电挂警示牌后再处理。
【判断题】
在电气化区段运行的机车、动车、固定配属的车辆及自轮运转设备可以攀登到车顶或作业平台的梯子、天窗等处所,均应有“电气化区段严禁攀登”的警告标志。