在共享式网络下，可以通过检测网络通信丢包率和网络带宽异常来检测网络中可能存在的嗅探，如果网络结构正常，而又有___数据包_答案

【单选题】

在共享式网络下，可以通过检测网络通信丢包率和网络带宽异常来检测网络中可能存在的嗅探，如果网络结构正常，而又有___数据包丢失以致数据包无法顺畅地到达目的地就有可能存在嗅探

A. 20%~30%

B. 10%~20%

C. 15%~25%

D. 25%~35%

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

系统管理人员常常通过在本地网络中加入交换设备，来预防嗅探的侵入。传统的交换被称为___交换

A. 第一层

B. 第二层

C. 第三层

D. 第四层

查看答案解析

【单选题】

交换网络下防范监听的措施有什么___

A. 不要把网络安全信任关系建立在单一的IP或MAC基础上，理想的关系应该建立在IP-MAC对应关系的基础上

B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表，禁止自动更新，使用手动更新

C. 定期检查ARP请求，使用ARP监视工具，例如ARPWatch等监视并探测ARP欺骗

D. 以上都是

查看答案解析

【单选题】

负责以太网上IP地址与MAC地址之间的转换的是，___

A. ARP协议

B. ARP欺骗

C. ARP过载

D. ARP监视

查看答案解析

【单选题】

目前的网络嗅探防范技术不包括哪个。___

A. 采用安全的网络拓扑结构

B. 破坏日志

C. 会话加密技术

D. 防止ARP欺骗

查看答案解析

【单选题】

下面不可以对数据包进行过滤的是？___

A. 站过滤

B. 服务过滤

C. 传输过滤

D. 通用过滤

查看答案解析

【单选题】

对于libpcap函数库的分组，___是不正确的

A. 在线实时监听部分

B. 优化，调试过滤规则表达部分

C. 本地网络设置检测部分

D. 打开，读取设备，设置过滤器部分

查看答案解析

【单选题】

以下哪一项不属于网卡的工作模式？___

A. 广播模式

B. 组播模式

C. 间接模式

D. 混杂模式

查看答案解析

【单选题】

交换机的基本元素是___

A. 端口

B. 背板体系结构

C. 缓冲区

D. 以上都对

查看答案解析

【单选题】

判断IP地址是否合理应在哪一层？___

A. 用户层

B. 链路层

C. 网络层

D. 物理层

查看答案解析

【单选题】

UNIX系统的典型代表BSD下的监听程序结构为___

A. 网卡驱动程序

B. BPF捕获机制

C. libpcap

D. 以上都对

查看答案解析

【单选题】

以下哪一项不属于数据通道加密方式?___

A. SSH

B. SSL

C. SLS

D. VPN

查看答案解析

【单选题】

交换机是一种网络开关，工作在___

A. 链路层

B. 会话层

C. 网络层

D. 物理层

查看答案解析

【单选题】

关于交换网络下防监听的措施，以下说法错误的是___

A. 使用动态的ARP或IP-MAC对应表，自动跟新

B. 使用静态的ARP或IP-MAC对应表，手动跟新

C. 不要把网络安全建立在单一的IP或MAC基础上

D. 定期检查ARP要求，使用ARP监视工具

查看答案解析

【单选题】

交换网络下防范监听的措施有___

A. 不要把网络安全信任关系建立在单一的IP或MAC基础上

B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表

C. 定期检查ARP请求，使用ARP监视工具

D. 以上都是

查看答案解析

【单选题】

木马可实现九种功能，下列不属于木马可实现的功能的是___

A. 诱骗

B. 破坏

C. 密码发送

D. 远程访问

查看答案解析

【单选题】

木马有四个特点。下列不属于木马特点的是___

A. 有效性

B. 攻击性

C. 顽固性

D. 易植入性

查看答案解析

【单选题】

下列不属于木马辅助性特点的是。___

A. 自动运行

B. 攻击性

C. 自动恢复

D. 欺骗性

查看答案解析

【单选题】

木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___

A. 攻击

B. 防御

C. 欺骗

D. 入侵

查看答案解析

【单选题】

木马的远程监控功能有___

A. 获取目标机器信息

B. 记录用户事件

C. 远程操作

D. 以上都是

查看答案解析

【单选题】

木马的检测主要有四种方法，下列哪一项不是木马检测的方法___

A. 计算机硬件检查

B. 端口扫描和连接检查

C. 检查系统进程

D. 监视网络通信

查看答案解析

【单选题】

下列不属于木马防范的方法的是。___

A. 及时修补漏洞，安装补丁

B. 打开不安全网站

C. 运行实时监控程序

D. 培养风险意识

查看答案解析

【单选题】

从木马技术发展的角度考虑，木马技术自出现至今，大致可分为几代？___

A. 一

B. 二

C. 四

D. 三

查看答案解析

【单选题】

以下不属于木马程序的自启动方式的是，___

A. 打开电脑

B. 修改系统程序

C. 修改系统注册表

D. 添加系统服务

查看答案解析

【单选题】

DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___

A. 程序的代码嵌入到正在运行的进程中

B. 将木马程序安装入电脑中

C. 将木马程序通过邮件发送

D. 进行进程欺骗

查看答案解析

【单选题】

下列哪一种扫描技术属于半开放（半连接）扫描？___

A. TCP connect扫描

B. TCP FIN 扫描

C. TCP SYN扫描

D. TCP ACK扫描

查看答案解析

【单选题】

在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___

A. 弱点挖掘

B. 信息收集

C. 攻击实施

D. 痕迹清除

查看答案解析

【单选题】

下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___

A. FIN探测

B. TCP ISN取样

C. TCP校验和差异

D. TCP初始化窗口值差异

查看答案解析

【单选题】

著名的Nmap软件工具不能实现下列哪一项功能？___

A. 端口扫描

B. 安全漏洞扫描

C. 高级端口扫描

D. 操作系统类型探测

查看答案解析

【单选题】

下列哪个工具不是用于端口扫描检测。___

A. ProtectX

B. Nessus

D. TK

查看答案解析

【单选题】

扫描类型都有哪些。___

A. Ping扫描

B. 端口扫描

C. 漏洞扫描

D. 以上都是

查看答案解析

【单选题】

对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___

A. Trusting

B. Cautious

C. Nervous

D. Paranoid

查看答案解析

【单选题】

下列哪个不是常用的修改Banner的方法？___

A. 修改网络服务的配置文件

B. 修改服务软件的源代码

C. 修改操作系统的

D. 修改软件的可执行文件

查看答案解析

【单选题】

TCP/IP以什么为单位发送数据。___

A. 表

B. 段

C. 区

D. 块

查看答案解析

【单选题】

X-Scan是一款免费的网络综合扫描器软件，其在扫描参数中需要哪些模块___

A. 检测范围

B. 全局设置

C. 插件设置

D. 以上都是

查看答案解析

【单选题】

目前的Web应用，基本都是基于___Browser/Server结构

A. 3

B. 4

C. 5

D. 6

查看答案解析

【单选题】

在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。

A. ASP

B. CGI

C. JSP

D. PHP

查看答案解析

【单选题】

在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题

A. 命令注入漏洞

B. 跨脚本漏洞

C. 缓冲区溢出

D. 远程管理漏洞

查看答案解析

【单选题】

CGI一般从___中获取用户的请求信息

A. URL

B. 表单

C. 路径信息

D. 以上都是

查看答案解析

【单选题】

PHP存在着哪些安全问题___

A. 全局变量未初始化漏洞

B. 文件上传功能

C. 库文件引用问题

D. 以上都是

查看答案解析

【单选题】

最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___

A. phfscan

B. cgiscan

C. Grinder

D. Sitescan

查看答案解析

推荐试题

【判断题】

电压互感器的一次及二次绕组均应安装熔断器 .

A. 对

B. 错

查看答案解析

【判断题】

电压互感器相当于空载状态下的变压器 .

A. 对

B. 错

查看答案解析

【判断题】

电压互感器的万能接线必须采用三相三柱式电压互感器 .

A. 对

B. 错

查看答案解析

【判断题】

保护装置检查（不论是事故后检查或年检）时，都必须事先将其联跳其它设备的压板解除之后方可工作。

A. 对

B. 错

查看答案解析

【判断题】

电力系统继电保护及安全自动装置（简称继电保护）是保证电网安全稳定运行的必备手段，系统中任何运行设备不得无保护运行。

A. 对

B. 错

查看答案解析

【判断题】

220千伏线路保护配合采用远后备保护原则，并尽量兼顾近后备功能，断路器拒动由断路器失灵保护来实现后备保护。

A. 对

B. 错

查看答案解析

【判断题】

线路无避雷器的，该单元开关可以长期处在热备用状态。

A. 对

B. 错

查看答案解析

【判断题】

在高频保护投运的前提下，为了和对侧母线的出线开关失灵保护及死区故障取得时间配合，220千伏线路保护接地距离Ⅱ段和方向零序电流Ⅱ段的最短动作时间按0.7秒控制。

A. 对

B. 错

查看答案解析

【判断题】

母差CT断线闭锁母差保护，主变CT断线闭锁主变差动保护。

A. 对

B. 错

查看答案解析

【判断题】

线路高频保护的保护范围是线路两侧所装设的阻波器之间。

A. 对

B. 错

查看答案解析

【判断题】

工作电源的断路器误跳闸时，备用电源自投装置不应动作。

A. 对

B. 错

查看答案解析

【判断题】

BSJ的延时打开触点保证BZT 装置只能动作一次且能可靠合闸。

A. 对

B. 错

查看答案解析

【判断题】

备自投装置的投入或退出当值运行人员可不请示调度值班员.

A. 对

B. 错

查看答案解析

【判断题】

备自投的动作时间需超过自动重全闸的动作时间.

A. 对

B. 错

查看答案解析

【判断题】

正常情况下，没有明显断开备用电源的接线方式叫明备用.

A. 对

B. 错

查看答案解析

【判断题】

几个工作电源之间互为备用的接线方式叫暗备用.

A. 对

B. 错

查看答案解析

【判断题】

变压器空载投入时，励磁涌流可达稳态励磁电流的5-7倍。

A. 对

B. 错

查看答案解析

【判断题】

备用母线无须充电，可以直接投入运行。

A. 对

B. 错

查看答案解析

【判断题】

线路零序保护是距离保护的后备保护。

A. 对

B. 错

查看答案解析

【判断题】

误碰保护使断路器跳闸后，自动重合闸不动作。

A. 对

B. 错

查看答案解析

【判断题】

新投运的变压器作冲击合闸试验，是为了检查变压器各侧主断路器能否承受操作过电压。

A. 对

B. 错

查看答案解析

【判断题】

上、下级保护间只要动作时间配合好，就可以保证选择性。

A. 对

B. 错

查看答案解析

【判断题】

方向过电流保护的灵敏度，主要是由方向元件的灵敏度决定的。

A. 对

B. 错

查看答案解析

【判断题】

被保护线路上任一点发生AB两相金属性短路时，母线上电压UAB将等于零。

A. 对

B. 错

查看答案解析

【判断题】

低电压保护在系统运行方式变大时，保护范围会缩短。

A. 对

B. 错

查看答案解析

【判断题】

接地距离保护不仅能反应单相接地故障，而且也能反应两相接地故障。

A. 对

B. 错

查看答案解析

【判断题】

在大电流接地系统中，线路的相间电流速断保护比零序电流速断保护的保护范围大得多，就是因为线路的正序阻抗比零序阻抗小得多。

A. 对

B. 错

查看答案解析

【判断题】

变压器零序保护是线路的后备保护。

A. 对

B. 错

查看答案解析

【判断题】

当采用检无压-同期重合闸时，若线路的一端装设同期重合闸，则线路的另一端必须装设检无压重合闸。

A. 对

B. 错

查看答案解析

【判断题】

断路器失灵保护的动作时间应大于故障线路断路器的跳闸时间及保护装置反回时间之和。

A. 对

B. 错

查看答案解析

【判断题】

一般在小电流接地系统中发生单相接地故障时，保护装置应动作，使断路器跳闸。

A. 对

B. 错

查看答案解析

【判断题】

所有继电保护在系统发生振荡时，保护范围内有故障，保护装置均应可靠动作。

A. 对

B. 错

查看答案解析

【判断题】

当断路器故障跳闸次数超过规定，应将断路器的重合闸退出运行

A. 对

B. 错

查看答案解析

【判断题】

对联系较弱的，易发生振荡的环形线路，应加装三相重合闸，对联系较强的线路应加装单相重合闸。

A. 对

B. 错

查看答案解析

【判断题】

单相重合闸是指线路上发生单相接地故障时，保护动作只跳开故障相的开关并单相重合；当单相重合不成功或多相故障时，保护动作跳开三相开关，不再进行重合。

A. 对

B. 错

查看答案解析

【判断题】

方向高频保护是根据比较被保护线路两侧的功率方向这一原理构成。

A. 对

B. 错

查看答案解析

【判断题】

对于闭锁式高频保护，收不到信号是跳闸的必要条件。

A. 对

B. 错

查看答案解析

【判断题】

高频交讯（即高频通道检查）的整个过程为：第一个5秒内本侧单独发信，第二个5秒内两侧同时发信，第三个5秒内对侧单独发信。

A. 对

B. 错

查看答案解析

【判断题】

对于单侧充电的线路，可以只投充电侧的光纤差动保护。

A. 对

B. 错

查看答案解析

【判断题】

高频保护优点是无时限从被保护线路两侧切除各种故障。

A. 对

B. 错

查看答案解析