【单选题】
在网络上监听别人口令通常采用()。
A. :拒绝服务
B. :IP欺骗
C. :嗅探技术
D. :蜜罐技术
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
推荐试题
【判断题】
电容器在直流电路中,相当于开路
A. 对
B. 错
【判断题】
加在电阻上的电压增大到原来的2倍时,它所消耗的电功率也增到时原来2倍
A. 对
B. 错
【判断题】
不引出中性线的三相供电方式叫三相三线制,一般用于高压输电系统
A. 对
B. 错
【判断题】
三相电路中,相线对中性点的电压叫做线电压
A. 对
B. 错
【判断题】
三相电路中,每相负载的端电压叫负载的相电压
A. 对
B. 错
【判断题】
遇台风、暴雨、大雪等特殊天气,开关站运行人员应停止巡视检查
A. 对
B. 错
【判断题】
熔断器分为高压和低压两大类,用于3~35kV的为高压熔断器
A. 对
B. 错
【判断题】
柱上断路器的最高工作电压是指配电线路可能出现的最高过电压
A. 对
B. 错
【判断题】
钢筋混凝土电杆的杆身弯曲不得超过杆长的2%
A. 对
B. 错
【判断题】
电气连接点接触不良时,会产生电火花
A. 对
B. 错
【判断题】
对因供电营业人员抄表差错或电费计算出现错误影响客户按时交纳电费,可经审批同意后实施电费违约金免收
A. 对
B. 错
【判断题】
窃电时间无查明时,窃电日数至少以一百八十天计算,每日窃电时间:动力用户按6小时计算;照明用户按12小时计算
A. 对
B. 错
【判断题】
绕越供电企业用电计量装置用电的行为是窃电行为
A. 对
B. 错
【判断题】
电位高低的含义,是指该点对参考点间的电流大小
A. 对
B. 错
【判断题】
两个同频率正弦量相等的条件是最大值相等
A. 对
B. 错
【判断题】
LGJ表示钢芯铝绞线
A. 对
B. 错
【判断题】
杆上跌落式熔断器安装完成后,应对熔丝管做拉合试验,保证熔丝管接触良好
A. 对
B. 错
【判断题】
铁塔组装采用单螺母时,要求螺母拧紧后螺杆露出长度不少于2个螺距
A. 对
B. 错
【判断题】
使用绝缘手套时,应在里面戴上一双棉纱手套
A. 对
B. 错
【判断题】
BLV型表示塑料绝缘导线
A. 对
B. 错
【判断题】
现行目录电价以外加收的附加款如三峡基金、电建基金等不实行峰谷电价
A. 对
B. 错
【判断题】
对于具有n个节点、m个网孔、B条支路的平面电路,对其中任意(n-1)个节点应用KCL列写出来的KCL方程都是独立的
A. 对
B. 错
【判断题】
铝绞线和铜绞线的断股损伤截面超过总面积的17﹪应切断重接
A. 对
B. 错
【判断题】
钢芯铝绞线损伤断股损伤截面积占铝股总面积的7%~15%,应用补修管或补修条处理
A. 对
B. 错
【判断题】
架空绝缘导线的绝缘层损伤后,绝缘层的损伤深度在绝缘层厚度的10%及以上时必须进行绝缘补强处理
A. 对
B. 错
【判断题】
单杆式配电变压器台架是将配电变压器、高压跌落式熔断器和高压避雷器装在一根水泥杆上
A. 对
B. 错
【判断题】
冷缩式电缆头套管用辐射交联热收缩材料制成
A. 对
B. 错
【判断题】
如果施工临时电源是低压三相四线供电,可以采用三芯电缆另加一根导线当零线供电
A. 对
B. 错
【判断题】
冬季施工,电缆敷设现场的温度如果低于要求要采取加热电缆的措施,否则不能敷设
A. 对
B. 错
【判断题】
电缆穿管敷设时,一根电缆管只允许穿一根电力电缆
A. 对
B. 错
【判断题】
倒闸操作应根据值班调控人员或运维人员的指令,受令人复诵无误后执行。发布指令应准确、清晰,使用规范的调度术语和线路名称、设备双重名称
A. 对
B. 错
【判断题】
失压脱扣器是一种在无电后使断路器跳闸的电气装置
A. 对
B. 错
【判断题】
电动机外壳漏电,一般可用验电笔检查
A. 对
B. 错
【判断题】
接地装置是接地体与接地线的统称
A. 对
B. 错
【判断题】
三相电容器只要其额定电压不低于电网的额定电压即可直接接入使用
A. 对
B. 错
【判断题】
电容器组可进行连续无间隔频繁停、送电操作
A. 对
B. 错
【判断题】
《农村低压电网剩余电流动作保护器配置导则》规定:用于保护单台电器设备(工器具)或局部共用供电插座回路的剩余电流动作保护器称家保
A. 对
B. 错
【判断题】
《农村电网剩余电流动作保护器安装运行规程》规定:临时用电的电气设备,应在临时线路的首端设置末级保护
A. 对
B. 错
【判断题】
在测量电气设备绝缘电阻时,应采用电场屏蔽、连接表的屏蔽极等措施,克服感应电压的影响
A. 对
B. 错
【判断题】
故障巡视应始终认为线路带电,即使明知线路已停电,也应认为线路随时有恢复送电的可能
A. 对
B. 错