【单选题】
在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___
A. 弱点挖掘
B. 信息收集
C. 攻击实施
D. 痕迹清除
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___
A. FIN探测
B. TCP ISN取样
C. TCP校验和差异
D. TCP初始化窗口值差异
【单选题】
对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题
A. 命令注入漏洞
B. 跨脚本漏洞
C. 缓冲区溢出
D. 远程管理漏洞
【单选题】
如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___
A. 提高Web页面代码的质量
B. 在Web站点上设置garbage.cgi脚本
C. 监视访问日志中快速增长的GET请求
D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施
【单选题】
在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___
A. 文本验证码
B. 手机验证码
C. 图片验证码
D. 邮件验证码
【单选题】
不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。
A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露
B. 攻击者可以在短时间内注册大量的Web服务账户
C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃
D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁
【单选题】
下列不属于access_log的日志记录内容的是？___
A. 访问者的IP地址
B. 身份验证时的用户名，在匿名访问时是空白
C. 访问者HTTP数据包的命令行
D. Web服务器返回给访问者的总字节数
【单选题】
以下对Apache的日志分析的选项中，错误的是___
A. 一般不能编制一些简单的脚本文件
B. 定期提取管理员需要的信息
C. 可以使用诸如grep的传统工具
D. 可以借助于现有的日志分析工具
【单选题】
关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
推荐试题
【单选题】
毛泽东明确提出要走一条有别于苏联的中国工业化道路的著述是：
A. 《论十大关系》
B. 《关于正确处理人民内部矛盾的问题》
C. 《为争取国家财政经济状况基本好转而斗争》
D. 《在扩大的中央工作会议上的讲话》
【单选题】
促使我党思考和探索如何走中国工业化道路的直接原因是：
A. 以苏为鉴，吸取苏联在建设社会主义中的教训
B. 我国重工业、农业和轻工业发展的比例失调
C. 我国生产力落后，经济基础薄弱
D. 受苏联的影响，强调重工业的发展。
【单选题】
走中国工业化道路的关键问题是：
A. 正确处理重工业和轻工业、农业的关系
B. 正确处理人民内部的矛盾
C. 正确处理两类不同性质的矛盾
D. 调动一切积极因素为社会主义建设服务
【单选题】
我国走工业化道路的根本原因是：
A. 新中国的工业基础十分薄弱
B. 中国民族工业发展已经具有了深厚的基础
C. 是中国共产党重视国家工业化的一贯政策
D. 实现民族独立和国家富强的内在要求和必要条件
【单选题】
我党提出的“三个主体、三个补充”意味着：
A. 社会主义国家要消除商品经济
B. 发展商品生产会导致资本主义
C. 在我国经济建设发展过程中，也要发挥非公有制经济和市场的作用
D. 商品经济是资本主义的本质特征
【单选题】
毛泽东思想形成和发展的实践基础是：
A. 中国共产党领导人民进行革命和建设的成功实践
B. 中国共产党领导的工人运动
C. 中国共产党领导的农民运动
D. 中国共产党领导的学生运动
【单选题】
中国共产党历史上，第一次使用“毛泽东思想的活的灵魂”的表述是在：
A. 《反对本本主义》
B. 《关于若干历史问题的决议》
C. 《关于修改党章的报告》
D. 《关于建国以来党的若干历史问题的决议》
【单选题】
已经包含了毛泽东思想的活的灵魂的实事求是、群众路线、独立自主三个方面的基本因子的著作是：
A. 《星星之火，可以燎原》
B. 《反对本本主义》
C. 《矛盾论》、《实践论》
D. 《新民主主义论》
【单选题】
华为公司，5G基站占了一半以上的销售额并且因为美国的打压自己不需要投放什么广告，财源滚滚而入。根据波士顿咨询集团分析法，5G基站是华为的___。
A. 问号类战略业务单位
B. 明星类战略业务单位
C. 奶牛类战略业务单位
D. 瘦狗类战略业务单位
【单选题】
消费者的购买决策过程为___。
A. 收集信息→引起需要→评价方案→决定购买→买后行为
B. 收集信息→评价方案→引起需要→决定购买→买后行为
C. 引起需要→收集信息→评价方案→决定购买→买后行为
D. 引起需要→决定购买→收集信息→评价方案→买后行为
【单选题】
某服装制造商为“时髦妇女”、“家庭妇女”、“传统妇女”、“有男子气的妇女”等分别设计和生产妇女服装。其细分市场的依据是___。
A. 教育水平
B. 性别
C. 消费者所追求的利益
D. 生活方式
【单选题】
某汽车制造商给全国各地的汽车经销商一种额外的折扣，以促进他们执行配件提供、免费咨询.售后服务等更多的功能。这种折扣属于___。
A. 现金折扣
B. 数量折扣
C. 功能折扣
D. 季节折扣
