【多选题】
网络攻击一般有三个阶段：___。
A. 获取信息，广泛传播
B. 获得初始的访问权，进而设法获得目标的特权
C. 留下后门，攻击其他系统目标，甚至攻击整个网络
D. 收集信息，寻找目标
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
BCD
解析
暂无解析
相关试题
【多选题】
防静电措施是___。
A. 采用防静电地板；工作人员要求穿着防静电的衣服和鞋袜进入机房工作
B. 室内保持相对温度允许范围为：45％一 65％；计算机与地板有效接地
C. 安装屏蔽材料
D. 机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
【多选题】
信息系统的设备在工作时能经过___等辐射出去，产生电磁泄漏。这些电磁信号如被接收下来，经过提取处理，就可恢复出原信息，造成信息失密。
A. 地线 电源线
B. 信号线
C. 寄生电磁信号或谐波
D. 天线
【多选题】
风险分析的步聚是：___。
A. 资产清查；了解威胁来源及对资产脆弱性的影响；估计威胁发生的可能性
B. 检讨安全策略
C. 计算每年预期造成的损失；调查可行的安全措施及其成本开销
D. 计算安全措施带来的年收益；制定安全防护计划
【判断题】
信息系统安全审计有以下五个重要的安全目的：(1)审计回顾对个人客体的访问、个人详细的访问过程的历史、系统支持的各种保护机制的效能；(2)发现非法使用和旁路保护机制的企图，尝试失败重复的次数；(3)发现超越自己权限的用户操作；(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑；(5)为用户提供记录和发现企图旁路保护机制的方式。
A. 对
B. 错
【判断题】
提到防雷，大家很容易联想到避雷针。其实我们平常看到的避雷针是用来保护房屋免遭雷电直击即防直击雷的。计算机信息系统的电子设备雷害一般由感应雷击产生，因此防护的方法完全不一样。
A. 对
B. 错
【判断题】
基本防护三个方法：一是抑制电磁发射，采取各种措施减小“红区”电路电磁发射。二是屏蔽隔离，在其周围利用各种屏蔽材料使其衰减红信息信号电磁发射场到足够小，使其不易被接收，甚至接收不到。三是相关干扰(包容)，采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。
A. 对
B. 错
【判断题】
TEMPEST 技术有三种主要的防护措施：第一是抑制；第二是屏蔽；第三是施放干扰信号。即在系统工作的同时施放伪噪声，掩盖系统的工作频率和信息特征，使外界无法探测到信息内容。
A. 对
B. 错
【判断题】
使用人侵检测系统(1DS)检测的时候，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器(Sensor)或检测引擎(Engine)。
A. 对
B. 错
【判断题】
在计算机信息系统的建设、运行管理中，重要安全技术的采用、安全标准的贯彻，制度措施的建设与实施，重大安全防患、违法违规的发现，事故的发生，以及以安全管理中的其他情况所构成的涉及安全的重大行为，统称安全事件。
A. 对
B. 错
推荐试题
【单选题】
对于一个组织，保障其信息安全并不能为其带来直接的经济效益，相反还会付出较大的成本，那么组织为什么需要信息安全？（ ）
A. ：有多余的经费
B. ：全社会都在重视信息安全，我们也应该关注
C. ：上级或领导的要求
D. ：组织自身业务需要和法律法规要求
【单选题】
在 IDS 中，将收集到的信息与数据库中已有的记录进行比较，从而发现违背安全策略的行为，这类操作方法称为（ ）。
A. ：模式匹配
B. ：统计分析
C. ：完整性分析
D. ：不确定
【单选题】
在基于 IEEE 802.1x 与 Radius 组成的认证系统中，Radius 服务器的功能不包括（ ）。
A. ：验证用户身份的合法性
B. ：授权用户访问网络资源
C. ：对用户进行审计
D. ：对客户端的 MAC 地址进行绑定
【单选题】
下面有关 SSL 的描述，不正确的是（ ）。
A. ：目前大部分 Web 浏览器都内置了 SSL 协议
B. ：SSL 协议分为 SSL 握手协议和 SSL 记录协议两部分
C. ：SSL 协议中的数据压缩功能是可选的
D. ：TLS 在功能和结构上与 SSL 完全相同
【单选题】
下面有关 MD5 的描述，不正确的是（ ）。
A. ：是一种用于数字签名的算法
B. ：得到的报文摘要长度为固定的 128 位
C. ：输入以字节为单位
D. ：用一个 8 字节的整数表示数据的原始长度
【单选题】
为保证计算机网络系统的正常运行，对机房内的三度有明确的要求。其三度是指（ ）。
A. ：温度、湿度和洁净度
B. ：照明度、湿度和洁净度
C. ：照明度、温度和湿度
D. ：温度、照明度和洁净度
【单选题】
为了提高电子设备的防电磁泄漏和抗干扰能力，可采取的主要措施是（ ）。
A. ：对机房进行防潮处理
B. ：对机房或电子设备进行电磁屏蔽处理
C. ：对机房进行防静电处理
D. ：对机房进行防尘处理
【单选题】
在FTP中，客户发送PASV命令的目的是（ ）。
A. ：请求使用被动模式建立数据连接
B. ：向服务器发送用户的口令
C. ：说明要上传的文件类型
D. ：检索远程服务器存储的文件
【单选题】
关于Internet域名系统的描述中，错误的是（ ）。
A. ：域名解析需要借助于一组域名服务器
B. ：域名服务器逻辑上构成一定的层次结构
C. ：域名解析总是从根域名服务器开始
D. ：递归解析是域名解析的一种方式
【单选题】
在IPv4互联网中，如果需要指定一个IP数据报经过路由器的完整路径，那么可以使用的数据报选项为（ ）。
A. ：记录路由
B. ：时间戳
C. ：松散源路由
D. ：严格源路由
【单选题】
在以太网使用的ARP协议中，通常 （ ）。
A. ：请求采用单播方式，响应采用广播方式
B. ：请求采用广播方式，响应采用单播方式
C. ：请求和响应都采用广播方式
D. ：请求和响应都采用单播方式
【单选题】
关于IEEE 802.3ae的描述中，错误的是 （ ）。
A. ：是万兆以太网标准
B. ：支持光纤作为传输介质
C. ：支持局域网与广域网组网
D. ：定义了千兆介质专用接口
【单选题】
关于数据报交换方式的描述中，正确的是 （ ）。
A. ：数据报交换过程中需要建立连接
B. ：每个分组必须通过相同路径传输
C. ：分组传输过程中需进行存储转发
D. ：分组不需要带源地址和目的地址
【单选题】
在网络体系结构中，传输层的主要功能是 （ ）。
A. ：不同应用进程之间的端-端通信
B. ：分组通过通信子网时的路径选择
C. ：数据格式变换、数据加密与解密
D. ：MAC地址与IP地址之间的映射
【单选题】
NFS服务器可以共享目录和文件，用来记录共享目录和文件列表的文件是（ ）。
A. ：/usr/exports
B. ：/etc/exports
C. ：/file/shared
D. ：/etc/shared
