【单选题】
包过滤防火墙通过()来确定数据包能否通过。
A. :路由表
B. :ARP表
C. :NAT表
D. :过滤规则
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
在进行缓冲区溢出攻击时,攻击者控制程序转移到攻击代码,下面()方法不一定能实现要求。
A. :使用条件语句,等待代码执行
B. :函数返回地址
C. :函数指针
D. :长跳转缓冲区
【单选题】
下面()工具不具备检测DoS攻击的能力。
A. :LDS
B. :路由器
C. :网络异常行为检测器
D. :防火墙
【单选题】
下面的()说明能够正确地描述DoS攻击中的协议攻击。
A. :恶意黑客使用数据流量填满网络,阻止合法用户无法访问
B. :恶意黑客以目标系统从来没有想到的方式发送数据流,如攻击者发送大量的SYN数据包
C. :这种攻击需要对组网技术有深入的理解,同时也是一种最高级的攻击类型
D. :这种攻击的一个典型例子是LAND攻击,攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是()。
A. :都是通过三次握手与目标主机建立连接
B. :都只用到了三次握手的前两次来建立连接
C. :他们都是通过对标志位进行相关操作,等待查看目标主机的回复信息
D. :不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面()攻击技术不属于端口扫描攻击。
A. :Smurf攻击
B. :完全连接扫描
C. :ID头信息扫描
D. :SYN/ACK扫描
【单选题】
下列()不属于口令入侵所使用的方法。
A. :暴力破解
B. :登录界面攻击法
C. :漏洞扫描
D. :网络监听
【单选题】
在进行网络攻击时,攻击者最后会清除攻击痕迹,下面()是为了清除攻击痕迹的。
A. :端口扫描和检测漏洞
B. :改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. :通过一切办法获得管理员口令
D. :修改删除重要数据
【单选题】
下面()攻击不属于DoS攻击。
A. :泪滴
B. :UDP洪水
C. :Smurf攻击
D. :WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为()。
A. :离线检测系统和在线检测系统
B. :基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. :异常检测模型和误用检测模型
D. :基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中,哪个不是包过滤防火墙的优点()。
A. :可以与现有的路由器集成
B. :可以用独立的包过滤软件实现
C. :数据包过滤对用户透明
D. :可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24,需要用到防火墙的()功能,才能使用户上网。
A. :地址映射
B. :地址转换
C. :IP地址和MAC地址绑定功能
D. :URL过滤功能
【单选题】
在网络上监听别人口令通常采用()。
A. :拒绝服务
B. :IP欺骗
C. :嗅探技术
D. :蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
推荐试题
【单选题】
XG13、公司A向客户交付了一个项目。但是,在下一个项目中,客户没有将公司A列入合作名单中,公司A确定与客户的关系在上一个项目的执行过程中被破坏了。公司A的项目经理应使用什么工具或技术来确保与客户保持良好的关系。___
A. 在每个阶段结束时通过收集客户的反馈测量客户的满意度
B. 联系客户确定不在名单中的原因
C. 在项目开始时创建质量管理计划
D. 在每个阶段结束时执行风险评估
【单选题】
XG14、一个项目将在周末进行,并包含客户的员工资源,在周末的前三天,项目经理得知资源经理拒绝为其员工支付加班费。因此,必须重新安排该任务的进度。为避免这个问题,项目经理应该事先完成下列哪一项?___
A. 将加班费包含在项目预算中
B. 告知客户周末完成这项任务的重要性
C. 让客户的员工将加班情况通知他们的人力资源经理
D. 识别所有项目相关方
【单选题】
XG15、一个满足时间和预算要求的系统升级项目开始进行初步验收测试。出乎意料的是由于大量术语的运用,导致系统收到来自员工的低满意度评价。为避免这种情况,应该事先执行什么工作?___
A. 通过使用德尔菲研究识别最常用的术语。
B. 在识别相关方的过程中,了解员工相关方群体的组织文化。
C. 向公司的高级信息技术管理层提交一份重要问题清单。
D. 创建一个流程,让员工熟悉行业标准术语。
【单选题】
XG16、在项目启动阶段,项目经理得知相关方可能以多种积极和消极的方式影响项目。在这种情况下,项目经理应该怎么做?___
A. 给高级管理层和项目发起人分配任务,让其减少相关方的人数
B. 执行一项相关方分析,并按照权利、利益方格给相关方分组
C. 将管理行动集中在关键相关方上
D. 更新风险登记册
【单选题】
XG17、在升级公司的会计应用程序项目中,项目经理每周发送一次有关项目状态以及后续活动的电子邮件。该应用程序的一位关键用户抱怨应用程序停用影响他们的工作绩效。项目经理接下来应该如何做?___
A. 按照计划活动继续工作。
B. 向主管报告关键用户的情况。
C. 审查相关方分析并更新包含该关键用户。
D. 审查相关方分析并通知所有相关方将该关键用户包含在所有电子邮件中。
【单选题】
XG18、按照项目技术规范,人力资源(HR)信息系统已完成。在一次使用新HR系统后人力资源经理表示旧系统比新系统提供更多的信息。若要防止这种情况,项目经理应该做什么?___
A. 制定应急计划
B. 运行适当的相关方分析
C. 创建工作分析结构
D. 提出一项变更请求
【单选题】
XG19、为自动化审计管理流程以及审查之间项目的记录,新项目经理编制相关方登记册。项目经理应该使用下列哪一项作为相关方登记册的参考?___
A. 显示审计管理流程所有步骤的多职能流程图
B. 之前项目记录中的沟通管理计划
C. 新项目的详细章程
D. 审计管理流程的客户调查数据
【单选题】
XG20、某项目经理目前负责一个项目,旨在推出一项新的网络服务。项目经理计划让支持团队执行此项目工作。支持团队由于不具备必要的专业知识而不愿承担工作,并声称他们从未听说过该项目。该问题的根本原因是什么?___
A. 未实施沟通计划
B. 项目经理未能让所有相关方参与进来
C. 支持团队不愿承担此项工作
D. 项目经理未对缺乏专业知识的风险加以识别。
【单选题】
XG21、项目以外的个人破坏主要的可交付成果.若要预防这个问题,项目经理可以更好地制定下列哪一份文件?___
A. 范围说明书
B. 工作分解结构
C. 相关方管理策略
D. 项目管理计划
【单选题】
XG22、一团队成员告诉你,他不知道自己负责的项目中哪个最重要。公司中谁确定项目的优先级?___
A. 项目经理
B. 项目管理团队
C. 项目管理办公室
D. 项目团队
【单选题】
XG23、一个项目因为项目章程的修改而难以进行下去。谁有权决定对项目章程的修改?___
A. 项目经理
B. 项目团队
C. 发起人
D. 相关方
【单选题】
XG24、在项目执行期间,来自于信息部门的项目经理负责完成项目,但工程部门的经理经常干涉到项目。工程部门经理经常改变放在项目上的资源。此项目处于哪种矩阵组织中?___
A. 强矩阵
B. 弱矩阵
C. 职能矩阵
D. 紧密矩阵
【单选题】
XG25、在某种特定合同下,确定有可列支成本作为供应商的补偿。供应商已获得$102,000的支付款项。其中$80,000为实际成本。合同原始成本估算为$90,000,$20,000作为奖励酬金。对于实现成本节约,供应商获得其中的20%。这属于下列哪一个合同类型?___
A. 固定总价加奖励费用合同
B. 成本加固定费用合同
C. 可按经济指数价格调整的固定总价合同
D. 成本加激励费用合同
【单选题】
XG26、下列哪一项是管理相关方期望的工具?___
A. 专家判断
B. 人际关系技能
C. 会议
D. 信息管理系统
【单选题】
XG27、下列哪一项是规划相关方管理的输出?___
A. 相关方登记册
B. 问题日志
C. 工作绩效信息
D. 相关方管理计划
【单选题】
XG28、由于不可预料的天气原因,一个主要建设项目遇到了很多进度方面的变更。谁最应该知道这些变更信息?___
A. 相关方。
B. 发起人。
C. 项目团队。
D. 职能经理。
【单选题】
XG29、项目经理正在启动一个新项目,识别所有相关方的主要原因是什么?___
A. 识别成本并计划预算
B. 了解预期期望,并将正面影响最大化
C. 计划沟通和收集需求
D. 计划质量和识别风险
【单选题】
XG30、谁确定新项目的项目范围需求?___
A. 客户。
B. 项目相关方。
C. 项目经理。
D. 高层管理层。
【单选题】
XG31、选择性依赖关系是基于以下哪项决定的?___
A. 经验。
B. 项目外人员的需求。
C. 工作的性质。
D. 项目发起人的需求。
【单选题】
XG32、沟通管理计划要满足谁的需求?___
A. 项目发起人。
B. 团队。
C. 项目经理。
D. 相关方。
【单选题】
XG33、项目经理和团队在制定工作分解结构时遇到了困难,为了解决此问题,项目经理应该寻求谁的帮助?___
A. 发起人。
B. 其他项目经理。
C. 项目管理办公室。
D. 团队。
【单选题】
XG34、以下哪项在规划过程组完成?___
A. 确定高层级的相关方。
B. 和所有相关方召开会议,以确保他们的意见一致。
C. 实施批准的过程改进流程。
D. 尽量避免问题的发生,而不是发生后再去解决。
【单选题】
XG35、项目被项目章程的变更所困扰。确定这些变更是否必要是下述哪位主要负责? ___
A. 项目经理。
B. 项目团队。
C. 项目发起人。
D. 项目相关方。
【单选题】
XG36、相关方对项目的影响以下描述正确的是?___
A. 他们决定项目的进度、可交付成果及需求。
B. 他们有助于确定项目的约束条件和产品可交付物。
C. 他们决定项目的资源需求和资源制约因素。
D. 他们有助于提供假设条件、工作分解结构和管理计划。
【单选题】
XG37、由谁负责定义项目的目标?___
A. 项目经理。
B. 发起人。
C. 项目管理团队。
D. 相关方。
【单选题】
XG38、除了几个变更之外,项目一切进展的很好。项目的成果将来要安装在公司内不同的七个部门,而且将会大大提高它们的运营绩效。项目使用14个管理过程。项目经理是一位技术专家,同时在沟通和管理人员方面也得到过很好的培训。以下哪项最有可能导致项目出现问题?___
A. 项目经理在理解公司环境方面没有得到培训。
B. 由于项目将对公司带来极大益处,所以项目应该得到更多的监管。
C. 项目应该采用更多的项目管理过程。
D. 有些相关方没有识别出来。
【单选题】
XG39、项目上很多相关方的需求没有得到批准,所以项目管理计划在得到正式批准上遇到了很大的困难。在他们的需求没有满足之前,他们开会争论并阻止项目开始。最终在六个月前,项目得到了正式批准并开始实施。在执行过程中以下均是有效的预防措施,除了:___
A. 将没有包含在项目中的需求记录在案。
B. 确保变更控制流程没有阻碍相关方的需求被增加到项目上。
C. 保留问题日志。
D. 和相关方开会讨论将不会增加到项目上的工作。
【单选题】
XG40、项目的沟通管理计划已经完成,并得到了客户的批准。此时,一位主要相关方要求项目经理报告整个项目生命周期中的测试数量。然而,测试只是质量控制计划中不太重要的内容。项目经理的最佳做法是什么:___
A. 发布报告,因为她是一位主要的相关方,人员配备管理计划中要包括她的需求。
B. 拒绝发布报告,项目资源应该使用在有助于项目成功的沟通信息上。
C. 收集这位相关方所需的信息细节,然后将这些信息提供给项目上负责质量控制的人员。
D. 让相关方和发起人见面,以征得发起人同意将项目费用使用在这项内容上。
【单选题】
XG41、一位相关方以变更闻名。在项目初始阶段,项目经理应该怎样做才能更好的管理此相关方:___
A. 当他提及变更时,拒绝他。
B. 让他尽早参与项目。
C. 与他的老板谈谈,让他接触另外一个项目。
D. 将他从相关方登记册中删除。
【单选题】
XG42、项目对管理来说十分具有挑战性。由于要按时完成项目的压力,每个人都很紧张。不幸的是,紧张已经提升到了一定的点,团队会议变成了大吼大叫的比赛,会议中几乎没有完成什么工作。一名团队成员希望退出以后的团队会议,因为那些争吵令他很困扰。同时,发起人对参加以后的团队会议表示很感兴趣,以便更好的了解项目的执行情况和以往工作中碰到的问题。并且,客户已经开始讨论增加项目的范围。在这种情况下,项目经理最好应该:___
A. 询问发起人是否可以把必要的信息写到报告中,而非让她参加会议。
B. 告知那位要求不参加会议的成员,这种会议沟通的价值。
C. 制定一些新的会议规则,并且将他们引入到团队之中。
D. 进行一次全员参加的团队建设活动。
【单选题】
XG43、有效的项目相关方管理包括下列内容,除了___
A. 定期的状态信息
B. 频繁的费用报告
C. 范围变更控制
D. 清晰的需求控制
【单选题】
XG44、在处理有关客户的问题上,项目经理应该___
A. 对公众诚实,以面对来自诉讼的质询
B. 努力建立一种友好的、诚实的和开放的关系
C. 通过扩展范围使收益最大化
D. 为满足客户可以做任何事,并以此赢得更多的生意
【单选题】
XG45、项目状态会议进展的并不是很好。很多与会者都同时在讨论,也有人没有参加会议,很多话题的讨论都很随意。下面哪项有效会议的准则没有被遵守?___
A. 表明对彼此的礼节和尊重,控制谁可以发言。
B. 把会议提前。
C. 为会议设定一个主题,和适当的出席人员。
D. 创建和公布一个议程,以及一套规则,来控制会议。
【单选题】
XG46、你的项目团队中的一位工程师为一个潜在客户介绍设计建议书。在回答问题时,工程师表示她不同意建议书中的系统构建方式。你作为这个工程师的项目经理,在听了这个介绍后如何反应?___
A. 立刻打断这位工程师,并对损失进行控制。
B. 让这位工程师解释其中的区别,并提出她的意见。
C. 公开这个问题,并组织一个讨论来解决这个问题。
D. 重新描述一下问题以保证每个人都理解了各个重点,并请每个人提出意见。
【单选题】
XG47、项目经理正在致力于明确描述参与项目的每个人的预期参与程度,以便防止返工、冲突和协调问题。下列哪项可以最恰当地描述项目经理的工作?___
A. 综合管理、控制、沟通。
B. 缓和、控制、商誉、镀金。
C. 确认范围、质量控制、执行。
D. 风险评估、进度制定、经验教训、项目相关方的管理。
【单选题】
XG48、下列哪个陈述最恰当地描述了相关方如何参与一个项目?___
A. 他们确定项目进度可交付成果和要求。
B. 他们帮助确定项目制约因素和产品可交付成果。
C. 他们决定项目中的资源需求和资源制约因素。
D. 他们帮助提出假设WBS和管理计划。
【单选题】
XG49、以下不属于团队的相关方管理工作部分的是___
A. 给相关方额外费用。
B. 识别相关方。
C. 确定相关方的需求。
D. 管理相关方的期望。
【单选题】
XG50、一名项目经理想要相关方更加广泛地参加到这个项目当中。下列哪一种方法可以最好地完成这项任务?___
A. 让相关方定期回顾项目需求列表。
B. 邀请相关方参加项目状态会议。
C. 向相关方发送状态报告。
D. 更新所有项目变更状况中的相关方。
【单选题】
XG51、很多相关方要求在你的项目中没有被通过。因此,你很难获得项目管理计划的正式批准。在开了一个又一个关于他们要求的会议之后,相关方争论并且发起一个项目。项目最终被批准了,并且在六个月之前已经开始了。以下除了____都是可以实行的好的预防措施。___
A. 记录一份文档,哪些要求不包含在项目中。
B. 确保变更控制流程不被用作给项目添加要求的工具。
C. 维护问题日志。
D. 与相关方举办会议来重温一下不会被添加到项目中的工作。
【单选题】
XG52、什么时候相关方对项目最有影响?___
A. 在项目的初期。
B. 在项目的中期。
C. 在项目的末尾。
D. 在整个项目过程中。