【单选题】
从动态的观点看，计算机的取证不可以归结于___
A. 是没有说服力的
B. 需要重构犯罪行为
C. 将为起诉提供证据
D. 对计算机取证尤其困难，且完全依靠所保护的信息质量
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列对于Web欺骗的描述，错误的是？___
A. Web欺骗的手段有TCP和DNS欺骗两种
B. Web欺骗是一种电子信息欺骗，攻击者在其中创造了整个Web世界的一个令人信服但是完全错误的拷贝。
C. 攻击者能够监视攻击者的网络信息，但不能记录他们访问的网页和内容
D. 攻击者可以获得用户的账户和密码
【单选题】
以下关于ARP欺骗的描述错误的是？___
A. ARP欺骗是利用ARP协议缺乏信任机制的缺陷的一种欺骗类攻击
B. ARP欺骗可冒充网关欺骗主机
C. 在主机上静态绑定网关的MAC地址可防止所有ARP欺骗
D. ARP欺骗可将用户数据导向不存在的地址
【单选题】
下列关于欺骗类攻击的描述错误的是？___
A. IP欺骗可用于拒绝服务攻击
B. 系统基于IP验证来建立信任关系为IP欺骗带来的可能性
C. DNS欺骗其实就是“黑掉”对方网站，让其显示黑客需要显示的信息
D. DNS欺骗其实就是冒名顶替，招摇撞骗
【单选题】
下列关于Email欺骗的描述错误的是___。
A. Email欺骗指发件人地址是虚假的
B. Email欺骗的前提是发件所用的邮件服务器不验证发件人
C. 直接使用被冒充人的邮件地址发件将无法获得回复邮件
D. 可通过指定回复地址来接收被欺骗者的回复邮件
【单选题】
下面哪项不是防范ARP攻击的有效方法？___
A. IP-MAC静态绑定
B. 使用类似port security的功能
C. DHCP Snooping+DAI技术
D. 加强用户权限控制
【单选题】
下列关于电子邮件传输协议描述错误的是。___
A. SMTP协议负责邮件系统如何将邮件从一台计算机传送到另外一台计算机
B. IMAP4的应用比POP3更广泛
C. IMAP4协议能够使用户可以通过浏览远程服务器上的信件，决定是否要下载此邮件
D. POP3协议规定怎样将个人计算机连接到邮件服务器和如何下载电子邮件
【单选题】
TCP/IP协议层次结构由___组成？
A. 网络接口层、网络层组成
B. 网络接口层、传输层组成
C. 网络接口层、网络层、传输层和应用层组成
D. 网络接口层、网络层、应用层组成
【单选题】
Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机IP地址。___
A. utmp/utmpx文件
B. wtmp/wtmpx文件
C. lastlog文件
D. attc文件
【单选题】
下列关于交换网络下，防监听的措施错误的是___
A. 把网络安全网络安全信任关系建立在单一的IP或者MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表，禁止自动更新，使用手动更新
C. 定期检查ARP请求，使用ARP监视工具
D. 不要把网络安全信任关系建立在单一的IP或者MAC基础上
【单选题】
下列关于Wireshark捕获数据包不正确的是？___
A. 数据包序号指的是被捕获的顺序
B. 时间戳指的是被捕获时相对第一个被捕获的数据包相隔的时间
C. 时间戳指的是数据包包含的时间戳信息
D. 中间区域按协议封装过程显示各层结构对应的内容
【单选题】
下列关于数据帧地址正确的是。___
A. 数据帧地址的类型一般不止两种类型
B. 分为两种类型:发往单机的数据帧地址和广播数据帧地址
C. 发往单机的数据帧地址目的是多个的主机的MAC
D. 广播数据帧地址目的是单个主机的MAC
【单选题】
下列关于网络嗅探实验，错误的是___
A. 网络嗅探的能力范围已经适用于广域网
B. 网络嗅探的能力范围目前局限于局域网
C. 网络嗅探技术具有原理简单、易于实现的优点
D. 网络嗅探又叫网络监听
推荐试题
【单选题】
采用IMS+OLT+GPON ONU方式，与传统通信方式不同，GPON接入以（ ）将用户语音通信接入到移动IMS核心网，同时为用户提供IMS业务.___
A. 传统模拟线
B. IP通信方式
C. PBX交换机
D. E1方式
E.
F.
【单选题】
采用PING来预测故障和确定故障源, 发送的数据包的大小为1426bit，指定要做5000次，网关地址为192.168.1.1，命令格式是___
A. Ping 192.168.1.1 –n 5000 –s 1426
B. B、Ping 192.168.1.1 –n 5000 –l 1426
C. C、Ping 192.168.1.1 –i 1426 –s 5000
D. D、Ping 192.168.1.1 –i 1426 –l 5000
E.
F.
【单选题】
测量上下行带宽常用的方法是（ ）___
A. 建立FTP服务器，在客户端和服务器间传文件
B. 通过看流量统计计算带宽
C. 使用BT软件观察下载上传和下载的速度
D. 以上说法都不正确
E.
F.
【单选题】
测试对端与二干对接设备的连通性，目的在于___
A. 定位是本地还是二干故障
B. 定位是本地还是对端故障
C. 定位是二干还是对端故障
D. 定位是本地客户侧还是对端客户侧故障
E.
F. "
【单选题】
测试交错连线时，主测试仪的指示灯应该从1到8 逐个顺序闪亮，而远程测试端的指示灯应该是按着（ ）的顺序逐个闪亮___
A. 1、2、3、4、5、6、7、8
B. 3、6、1、4、5、2、7、8
C. 3、2、1、6、5、4、7、8
D. 8、7、6、5、4、3、2、1
E.
F.
【单选题】
测试网络时，经常会用到ping命令，我们现在想从PC上持续观察ping对端网络的结果，也就是我们平时所说的“长ping”，请问要用到ping命令中的哪个参数（ ）。___
A. –a
B. -r
C. -l
D. -t
E.
F.
【单选题】
测试直通连线时，主测试仪的指示灯应该从1到8逐个顺序闪亮，而远程测试端的指示灯也应该按 ( ) 顺序闪亮。如果是这种现象，说明直通线的连通性没问题，否则就得重做___
A. 1、2、3、4、5、6、7、8
B. 3、6、1、4、5、2、7、8
C. 3、2、1、6、5、4、7、8
D. 8、7、6、5、4、3、2、1
E.
F.
【单选题】
查看路由器上的所有保存在flash中的配置数据应在特权模式下输入命令___
A. DISPLAY running-config
B. DISPLAY startup-config
C. DISPLAY ip config
D. DISPLAY interface
E.
F.
【单选题】
IP城域网设备发生重大故障后，省公司监控人员应该在（ ）内将故障情况通过视讯系统或电话上报省公司网络部。___
A. 5分钟
B. 10分钟
C. 15分钟
D. 20分钟
E.
F.
【单选题】
根据代维信息保密管理规定，代维公司需要将移动公司商业信息提供给为执行本职工作而需要了解的雇员时，应___
A. A.与其签订符合要求的保密协议
B. B.口头告知其保密要求
C. C.与其签订责任书
D. D.首先通知移动公司
E.
F.
【单选题】
常用的数据传输速率有kbps、Mbps、Gbps，1Mbps等于___
A. 1x256kbps
B. 1x512kbps
C. 1x2048kbps
D. 1x1024kbps
E.
F.
【单选题】
IP城域网设备重大故障处理结束后，省公司监控部门应核实故障消除信息,在故障恢复后（ ）内通过EOMS任务工单销障。___
A. 30
B. 60
C. 90
D. 120
E.
F.
