【单选题】
在共享式网络下,可以通过检测网络通信丢包率和网络带宽异常来检测网络中可能存在的嗅探,如果网络结构正常,而又有___数据包丢失以致数据包无法顺畅地到达目的地就有可能存在嗅探
A. 20%~30%
B. 10%~20%
C. 15%~25%
D. 25%~35%
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
系统管理人员常常通过在本地网络中加入交换设备,来预防嗅探的侵入。传统的交换被称为___交换
A. 第一层
B. 第二层
C. 第三层
D. 第四层
【单选题】
交换网络下防范监听的措施有什么___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上,理想的关系应该建立在IP-MAC对应关系的基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表,禁止自动更新,使用手动更新
C. 定期检查ARP请求,使用ARP监视工具,例如ARPWatch等监视并探测ARP欺骗
D. 以上都是
【单选题】
负责以太网上IP地址与MAC地址之间的转换的是,___
A. ARP协议
B. ARP欺骗
C. ARP过载
D. ARP监视
【单选题】
目前的网络嗅探防范技术不包括哪个。___
A. 采用安全的网络拓扑结构
B. 破坏日志
C. 会话加密技术
D. 防止ARP欺骗
【单选题】
下面不可以对数据包进行过滤的是?___
A. 站过滤
B. 服务过滤
C. 传输过滤
D. 通用过滤
【单选题】
对于libpcap函数库的分组,___是不正确的
A. 在线实时监听部分
B. 优化,调试过滤规则表达部分
C. 本地网络设置检测部分
D. 打开,读取设备,设置过滤器部分
【单选题】
以下哪一项不属于网卡的工作模式?___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
交换机的基本元素是___
A. 端口
B. 背板体系结构
C. 缓冲区
D. 以上都对
【单选题】
判断IP地址是否合理应在哪一层?___
A. 用户层
B. 链路层
C. 网络层
D. 物理层
【单选题】
UNIX系统的典型代表BSD下的监听程序结构为___
A. 网卡驱动程序
B. BPF捕获机制
C. libpcap
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式?___
A. SSH
B. SSL
C. SLS
D. VPN
【单选题】
交换机是一种网络开关,工作在___
A. 链路层
B. 会话层
C. 网络层
D. 物理层
【单选题】
关于交换网络下防监听的措施,以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表,自动跟新
B. 使用静态的ARP或IP-MAC对应表,手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求,使用ARP监视工具
【单选题】
交换网络下防范监听的措施有___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表
C. 定期检查ARP请求,使用ARP监视工具
D. 以上都是
【单选题】
木马可实现九种功能,下列不属于木马可实现的功能的是___
A. 诱骗
B. 破坏
C. 密码发送
D. 远程访问
【单选题】
木马有四个特点。下列不属于木马特点的是___
A. 有效性
B. 攻击性
C. 顽固性
D. 易植入性
【单选题】
下列不属于木马辅助性特点的是。___
A. 自动运行
B. 攻击性
C. 自动恢复
D. 欺骗性
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入,其中被动植入采用的主要手段是?___
A. 攻击
B. 防御
C. 欺骗
D. 入侵
【单选题】
木马的远程监控功能有___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
木马的检测主要有四种方法,下列哪一项不是木马检测的方法___
A. 计算机硬件检查
B. 端口扫描和连接检查
C. 检查系统进程
D. 监视网络通信
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞,安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
从木马技术发展的角度考虑,木马技术自出现至今,大致可分为几代?___
A. 一
B. 二
C. 四
D. 三
【单选题】
以下不属于木马程序的自启动方式的是,___
A. 打开电脑
B. 修改系统程序
C. 修改系统注册表
D. 添加系统服务
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术,其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列哪一种扫描技术属于半开放(半连接)扫描?___
A. TCP connect扫描
B. TCP FIN 扫描
C. TCP SYN扫描
D. TCP ACK扫描
【单选题】
在下列这些网络攻击模型的攻击过程中,端口扫描攻击一般属于哪一项。___
A. 弱点挖掘
B. 信息收集
C. 攻击实施
D. 痕迹清除
【单选题】
下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测?___
A. FIN探测
B. TCP ISN取样
C. TCP校验和差异
D. TCP初始化窗口值差异
【单选题】
著名的Nmap软件工具不能实现下列哪一项功能?___
A. 端口扫描
B. 安全漏洞扫描
C. 高级端口扫描
D. 操作系统类型探测
【单选题】
下列哪个工具不是用于端口扫描检测。___
A. ProtectX
B. Nessus
C.
D. TK
【单选题】
扫描类型都有哪些。___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
对网络数据包,BlackICE依据4个不同级别来调整监控力度,这四个级别中哪个安全级别最低 ___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列哪个不是常用的修改Banner的方法?___
A. 修改网络服务的配置文件
B. 修改服务软件的源代码
C. 修改操作系统的
D. 修改软件的可执行文件
【单选题】
TCP/IP以什么为单位发送数据。___
A. 表
B. 段
C. 区
D. 块
【单选题】
X-Scan是一款免费的网络综合扫描器软件,其在扫描参数中需要哪些模块___
A. 检测范围
B. 全局设置
C. 插件设置
D. 以上都是
【单选题】
目前的Web应用,基本都是基于___Browser/Server结构
A. 3
B. 4
C. 5
D. 6
【单选题】
在动态网页技术中,通过___能建立Web页面与脚本程序之间的联系。
A. ASP
B. CGI
C. JSP
D. PHP
【单选题】
在远程Web页面的HTML代码中插入具有恶意目的的代码片段,用户认为该页面是可依赖的,但是当浏览器下载该页面时,嵌入其中的脚本将被解释执行。这属于___安全问题
A. 命令注入漏洞
B. 跨脚本漏洞
C. 缓冲区溢出
D. 远程管理漏洞
【单选题】
CGI一般从___中获取用户的请求信息
A. URL
B. 表单
C. 路径信息
D. 以上都是
【单选题】
PHP存在着哪些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
最早的Web扫描脚本之一,针对web站点的PHF漏洞的是___
A. phfscan
B. cgiscan
C. Grinder
D. Sitescan
推荐试题
【单选题】
电烙铁用于( )导线接头等。 ___
A. 锡焊
B. 铜焊
C. 铁焊
【单选题】
螺旋式熔断器的电源进线应接在( )。 ___
A. 下端
B. 上端
C. 前端
【单选题】
引起电光性眼炎的主要原因是( )。 ___
A. 可见光
B. 红外线
C. 紫外线
【单选题】
按照计数方法,电工仪表主要分为指针式仪表和( )式仪表。 ___
A. 比较
B. 电动
C. 数字
【单选题】
使用剥线钳时应选用比导线直径( )的刃口。 ___
A. 稍大
B. 相同
C. 较大
【单选题】
更换熔体时,原则上新熔体与旧熔体的规格要( )。 ___
A. 不同
B. 相同
C. 更新
【单选题】
铁壳开关在作控制电机启动和停止时,要求额定电流要大于或等于( )倍电动机额定电流。 ___
A. 一
B. 两
C. 三
【单选题】
胶壳刀开关在接线时,电源线接在( )。 ___
A. 下端(动触点)
B. 上端(静触点)
C. 两端都可
【单选题】
电流表的符号是( ) ___
A. A
B. Ω
C. V
【单选题】
低压电工作业是指对( )V以下的电气设备进行安装、调试、运行操作等的作业。 ___
A. 500
B. 250
C. 1000
【单选题】
绝缘安全用具分为( )安全用具和辅助安全用具。 ___
A. 直接
B. 间接
C. 基本
【单选题】
下列现象中,可判定是接触不良的是( )。 ___
A. 灯泡忽明忽暗
B. 日光灯启动困难
C. 灯泡不亮
【单选题】
熔断器的额定电流( )电动机的起动电流。 ___
A. 大于
B. 等于
C. 小于
【单选题】
降压启动是指启动时降低加在电动机( )绕组上的电压,启动运转后,再使其电压恢复到额定电压正常运行。 ___
A. 定子
B. 转子
C. 定子及转子
【单选题】
特种作业操作证有效期为( )年。 ___
A. 8
B. 12
C. 6
【单选题】
电流继电器使用时其吸引线圈直接或通过电流互感器( )在被控电路中。 ___
A. 并联
B. 串联
C. 串联或并联
【单选题】
下列灯具中功率因数最高的是( )。___
A. 节能灯
B. 白炽灯
C. 日光灯
【单选题】
一般照明场所的线路允许电压损失为额定电压的( )。 ___
A. ±5%
B. ±10%
C. ±15%
【单选题】
静电防护的措施比较多,下面常用又行之有效的可消除设备外壳静电的方法是( )。 ___
A. 接零
B. 接地
C. 串接
【单选题】
三个阻值相等的电阻串联时的总电阻是并联时总电阻的( )倍。 ___
A. 6
B. 9
C. 3
【单选题】
稳压二极管的正常工作状态是( )。 ___
A. 截至状态
B. 导通状态
C. 反向击穿状态
【单选题】
( )的电机,在通电前,必须先做各绕组的绝缘电阻检查,合格后才可通电。 ___
A. 一直在用,停止没超过一天
B. 不常用,但电机刚停止不超过一天
C. 新装或未用过的
【单选题】
电容器属于( )设备。 ___
A. 危险
B. 运动
C. 静止
【单选题】
绝缘手套属于( )安全用具。 ___
A. 辅助
B. 直接
C. 基本
【单选题】
将一根导线均匀拉长为原长的 2 倍,则它的阻值为原阻值的( )倍。 ___
A. 1
B. 2
C. 4
【单选题】
单极型半导体器件是( )。 ___
A. 双极性二极管
B. 二极管
C. 场效应管
【单选题】
笼形异步电动机降压启动能减少启动电流,但由于电机的转矩与电压的平方成( )因此降压启动时转矩减少较多。 ___
A. 正比
B. 反比
C. 对应
【单选题】
低压配电柜灭火可选用的灭火器是( )。 ___
A. 二氧化碳灭火器
B. 泡沫灭火器
C. 水基式灭火器
【单选题】
漏电保护断路器在设备正常工作时,电路电流的相量和( ),开关保持闭合状态。 ___
A. 为负
B. 为正
C. 为零
【单选题】
导线接头电阻要足够小,与同长度同截面导线的电阻比不大于( )。 ___
A. 1
B. 1.5
C. 2
【单选题】
对照电机与其铭牌检查,主要有( )、频率、定子绕组的连接方法。 ___
A. 电源电流
B. 电源电压
C. 工作制
【单选题】
电机在正常运行时的声音,是平稳、轻快、( )和有节奏的。 ___
A. 尖叫
B. 均匀
C. 摩擦
【单选题】
笼形异步电动机常用的降压启动有( )启动、自耦变压器降压启动、星-三角降压启动。 ___
A. 串电阻降压
B. 转子串电阻
C. 转子串频敏
【单选题】
具有反时限安秒特性的元件就具备短路保护和( )保护能力。___
A. 机械
B. 温度
C. 过载
【单选题】
落地插座应具有牢固可靠的( )。 ___
A. 标志牌
B. 保护盖板
C. 开关
【单选题】
纯电容元件在电路中( )电能。 ___
A. 储存
B. 分配
C. 消耗
【单选题】
载流导体在磁场中将会受到( )的作用。 ___
A. 磁通
B. 电磁力
C. 电动势
【单选题】
一般线路中的熔断器有( )保护。 ___
A. 过载
B. 短路
C. 过载和短路
【单选题】
某四极电动机的转速为 1440r/min,则这台电动机的转差率为( )%。 ___
A. 4
B. 2
C. 6
【单选题】
指针式万用表一般可以测量交直流电压、( )电流和电阻。 ___
A. 交流
B. 交直流
C. 直流