【单选题】
以下不属于端口扫描技术的是,___
A. 漏洞扫描
B. 认证扫描
C. UDP扫描
D. 远程主机OS指纹识别
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
通过缓冲区溢出进行的攻击占所有系统攻击总数的___以上。
A. 50%
B. 80%
C. 60%
D. 70%
【单选题】
当程序运行时,计算机会在内存区域中开辟一段连续的内存块,包括___几部分?
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
【单选题】
堆位于BSS内存段的___,
A. 上边
B. 下边
C. 左边
D. 右边
【单选题】
栈随着数据的添加或删除而增长或收缩,它采用了___的方式?
A. 进入
B. 出去
C. 后进先出
D. 先进后出
【单选题】
堆是由应用程序动态分配的内存区,大部分系统中,堆是___增长的。
A. 向下
B. 向上
C. 向左
D. 向右
【单选题】
___存放全局和静态的未初始变量,
A. BSS段
B. 代码段
C. 数据段
D. 堆栈段
【单选题】
因不同地方程序空间的突破方式和内存空间的定位差异,产生了___转移方式
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
shellcode是植入代码的核心组成部分,是一段能完成特殊任务的自包含的___代码。
A. 十进制
B. 二进制
C. 十六进制
D. 八进制
【单选题】
运行期保护方法主要研究如何在程序运行的过程中___缓冲区溢出攻击。
A. 阻碍
B. 发现或阻止
C. 发现或阻碍
D. 阻止
【单选题】
非执行的缓冲区技术通过设置被攻击程序的___的属性为不可执行,使得攻击者不可能执行植入被攻击程序缓冲区的代码?
A. 存储返回地址
B. 关键数据
C. 数据段地址空间
D. 指针的备份
【单选题】
网络安全需求不包括。___
A. 可靠性
B. 可抵赖性
C. 可控性
D. 可用性
【单选题】
在以下中,哪些不是导致安全漏洞的威胁___
A. 杀毒软件
B. 病毒
C. 木马
D. 蠕虫
【单选题】
网络蠕虫具有什么性___
A. 隐蔽性
B. 传染性
C. 破坏性
D. 以上都是
【单选题】
在以下中,哪些不是信息系统面临的安全威胁___
A. 授权访问
B. 信息泄露
C. 完整性破坏
D. 拒绝服务
【单选题】
实现防火墙技术的主要技术手段有___
A. 数据包过滤
B. 应用网关
C. 代理服务
D. 以上都是
【单选题】
以下属于安全防范体系的层次的是。___
A. 数据链路层安全
B. 系统层安全
C. 数据链路层安全
D. 表现层安全
【单选题】
制定网络安全策略的基本原则___
A. 适用性原则
B. 可行性原则
C. 动态性原则
D. 以上都是
【单选题】
下列哪一项不是TCP/IP的设计原则。___
A. 简单
B. 困难
C. 可扩展
D. 尽力而为
【单选题】
网络安全体系层次不包括。___
A. 物理安全
B. 软件安全
C. 网络层安全
D. 应用层安全
【单选题】
如何防止黑客___
A. 关闭不用端口
B. 关闭不用程序
C. 升级系统
D. 以上都是
【单选题】
下列属于网络安全所具有的特性的是___
A. 保密性
B. 完整性
C. 可用性
D. 以上都是
【单选题】
下列,不属于网络安全的主要威胁因素的是___
A. 网络本身就是不安全的
B. 人为的,但属于操作人员无意的失误造成的数据丢失
C. 来自外部和内部人员的恶意攻击和入侵
D. 非人为的、自然力造成的数据丢失、设备失效、线路阻断
【单选题】
下列,不属于路由相关协议中的问题的是___
A. QQ的攻击
B. OSPF的攻击
C. BGP缺陷
D. RIP的攻击
【单选题】
口令获取的方法有___种
A. 1
B. 2
C. 3
D. 以上都不对
【单选题】
下列不属于黑客攻击方式的是___
A. 放置特洛伊木马
B. Web欺骗技术
C. 网络监听
D. 以上都不是
【单选题】
下列不属于网络犯罪的类型的是___
A. 网络色情和性骚扰
B. 欺诈
C. 网络赌博
D. 以上都不是
【单选题】
下列不属于数据加密措施的是___
A. 数据传输加密
B. 数据存储加密技术
C. 数据完整性鉴别技术
D. 以上属于
【单选题】
下列不属于自动检测漏洞的工具的是___
A. Nessus
B. X-Scan
C. RetinaSasser
D. 以上都是
【单选题】
下列属于制定安全管理的原则的是___
A. 可行性原则
B. 适用性原则
C. 简单性原则
D. 以上都是
【单选题】
物理环境的安全性包括___
A. 设备的运行环境
B. 不间断电源保障
C. 设备的备份
D. 以上都是
【单选题】
下列选项中,口令破解的最好方法是___
A. 组合破解
B. 暴力破解
C. 字典攻击
D. 生日攻击
【单选题】
常见的Windows NT系统口令破解软件,如Lopht Crack支持以下哪种破解方式___
A. 字典破解
B. 暴力破解
C. 混合破解
D. 以上都支持
【单选题】
下面哪一种攻击方式最常用于破解口令?___
A. 哄骗(spoofing)
B. 拒绝服务(DoS)
C. 字典攻击
D. WinNuk
【单选题】
下列三种口令攻击类型比较的说法。正确的是___
A. 组合攻击的攻击速度快
B. 强行攻击的攻击速度慢
C. 词典攻击的攻击速度慢
D. 强行攻击和组合攻击的攻击速度一样
【单选题】
强口令必须具备以下哪些特征___
A. 至少包含10个字符
B. 每45天换一次
C. 口令至少要用10天
D. 以上都对
【单选题】
Windows NT和Windows 2000系统能设置为在几次无效登录后锁定账号,这可以防止___
A. 暴力攻击
B. 木马
C. 缓存溢出攻击
D. IP欺骗
【单选题】
目前大多数的Unix系统中存放用户加密口令信息的配置文件是___,而且该文件只有root用户可读
A. /etc/shadow
B. /etc/password
C. /etc/passwd
D. /etc/group
【单选题】
John the Ripper软件提供什么类型的口令破解功能?___
A. Windows系统口令破解
B. 邮件账户口令破解
C. Unix系统口令破解
D. 数据库账户口令破解
【单选题】
下列关于John the Ripper软件的说法,错误的是___
A. John the Ripper在解密过程中不会自动定时存盘
B. John the Ripper运行速度快
C. John the Ripper可进行字典攻击和强行攻击
D. John the Ripper可以在Unix、Linux、DoS等多种系统平台上使用
【单选题】
假冒网络管理员,骗取用户信任,然后获取密码口令信息的攻击方式被称为___
A. 社会工程攻击
B. 密码猜解攻击
C. 缓冲区溢出攻击
D. 网络监听攻击
推荐试题
【判断题】
传阅秘密公文的人员很多,逐人逐份登记很麻烦,有时可以不登记,收回时自己在文件登记本上画个勾就可以。
A. 对
B. 错
【判断题】
某协作单位工作人员因工作需要借阅协作范围内的绝密级图纸,该单位接待人员电话请示有关领导同意后,就可以为其办理借阅手续。
A. 对
B. 错
【判断题】
某领导携带涉密U盘参加行业工作会,会议要求报书面材料,因时间紧急,该领导就使用涉密U盘连接营业性场所计算机打印机密级汇报资料,打印完成后作删除处理即可。
A. 对
B. 错
【判断题】
某单位进行文件汇编工作时,少量摘抄某涉密文件经办人员认为该文件汇编册不涉密,可不标注密级。
A. 对
B. 错
【判断题】
涉密人员参加会议带回的秘密文件、资料,应交本单位文秘部门或档案部门登记、管理。
A. 对
B. 错
【判断题】
阅读和使用国家秘密载体应当办理登记、签收手续,管理人员应当随时掌握国家秘密载体的去向。
A. 对
B. 错
【判断题】
传达国家秘密事项时,凡不准记录、录音、录像的,应当事先申明。
A. 对
B. 错
【判断题】
不准在普通手机通话中涉及国家秘密。
A. 对
B. 错
【判断题】
普通手机处于关机状态下,不存在泄密隐患。
A. 对
B. 错
【判断题】
不得使用普通手机短信传送国家秘密信息。
A. 对
B. 错
【判断题】
不得使用普通手机中微信、QQ等社交软件谈论传递国家秘密。
A. 对
B. 错
【判断题】
不得将普通手机与涉密信息系统连接。
A. 对
B. 错
【判断题】
不得在保密要害部门、部位使用普通手机。
A. 对
B. 错
【判断题】
个人因公外出,携带国家秘密载体应当采取严格的保密措施。
A. 对
B. 错
【判断题】
因工作需要随身携带密件、密品外出时,不得进入购物、餐饮娱乐等公共场所。
A. 对
B. 错
【判断题】
领导千部为了工作方便,可以将密件带回家中处理。
A. 对
B. 错
【判断题】
工作人员离开办公场所,应当将国家秘密载体存放在保密设备里。
A. 对
B. 错
【判断题】
涉密人员在办公场所阅读、承办、使用密件过程中,需要临时离开,无须将密件存放到保密柜中。
A. 对
B. 错
【判断题】
绝密级秘密载体必须放置在安全可靠的密码保险柜中保存,并有专人管理。
A. 对
B. 错
【判断题】
毁国家秘密载体,应当采用物理或者化学的方法彻底销毁,确保信息无法还原。
A. 对
B. 错
【判断题】
在不解密的情况下,机密级、秘密级国家秘密技术成果可以申请公开专利或者由保密专利转为公开专利。
A. 对
B. 错
【判断题】
公开报道、出版或者个人接受境外媒体采访涉及国家政治、经济、外交、科技、军事方面内容的,不用事先经过审批。
A. 对
B. 错
【判断题】
未经批准,严禁公开报道尚属国家秘密的武器装备技术性能指标、科研生产能力、结构布局、产量、发展规划等涉密内容。
A. 对
B. 错
【判断题】
机关、单位每年应当定期对当年所存国家秘密载体进行清查、核对,发现问题的应当及时向保密工作机构报告。
A. 对
B. 错
【判断题】
销毁纸介质国家秘密载体应当采用焚毁、化浆等方法处理,使用碎纸机销毁的应当使用符合保密要求的碎纸机,送造纸厂销毁的应当送保密行政管理部门指定的造纸厂销毁,并由销毁单位两人以上押运、监销。
A. 对
B. 错
【判断题】
U盘上的涉密信息、,只要执行删除程序就不可恢复。
A. 对
B. 错
【判断题】
国家秘密载体不得作为废品出售。
A. 对
B. 错
【判断题】
已拆除硬盘的涉密计算机,可以赠送给希望小学使用。
A. 对
B. 错
【判断题】
密品是指直接含有国家秘密信息,或者通过观察测试、分析等手段能够获取所承载的国家秘密信息的设备和产品。
A. 对
B. 错
【判断题】
密品的研制、生产、保存和使用单位应当对密品的密级、保密期限、知悉范围、保密要点的内容进行登记,各环节的交接应当登记签收。
A. 对
B. 错
【判断题】
保密要害部门、部位由各机关、单位确定,报国家或者省、自治区、直辖市保密行政管理部门确认或者备案。
A. 对
B. 错
【判断题】
保密要害部门、部位应当具备完善可靠的人防、技防、物防措施。
A. 对
B. 错
【判断题】
涉密场所使用的进口设备和产品应当进行安全技术检测。
A. 对
B. 错
【判断题】
保密要害部门、部位禁止使用无绳电话和普通手机,未经批准不得带入有录音、录像、拍照、信息存储功能的设备。
A. 对
B. 错
【判断题】
普通手机关机后可以带入要害部门、部位。
A. 对
B. 错
【判断题】
涉密电子文档应当标注国家秘密标志,国家秘密标志不能与正文分离。
A. 对
B. 错
【判断题】
不得在涉密计算机和非涉密计算机上交叉使用移动存储介质。
A. 对
B. 错
【判断题】
不得使用未采取密码保护的通信系统传输涉密信息。
A. 对
B. 错
【判断题】
不得将自己使用的涉密计算机和移动存储介质擅自交给他人使用。
A. 对
B. 错
【判断题】
无线电话不保密,军线电话是保密的。
A. 对
B. 错