網(wǎng)絡(luò)安全培訓(xùn)考試題庫(含答案解析)-全文預(yù)覽
【正文】 策略 C．差分備份策略 D．增量備份策略二、是非題上傳檢查文件擴(kuò)展名和檢查文件類型是同一種安全檢查機(jī)制 （ ）(擴(kuò)展名可以偽造)政府網(wǎng)站面臨威脅依然嚴(yán)重,地方政府網(wǎng)站成為“重災(zāi)區(qū)” （ √ ）web漏洞發(fā)掘方式主要分為黑盒模式和白盒模式 （ √ ）白盒：是通過程序的源代碼進(jìn)行測試而不使用用戶界面。 D、緩存溢出攻擊 ，最常用的認(rèn)證方式是：___A___ A基于賬戶名／口令認(rèn)證。 C、暗門攻擊。 22．下面是關(guān)于計算機(jī)病毒的兩種論斷，經(jīng)判斷___A___(1)計算機(jī)病毒也是一種程序，它在某些條件上激活，起干擾破壞作用，并能傳染到其他程序中去； (2)計算機(jī)病毒只會破壞磁盤上的數(shù)據(jù). (1)正確 (2)正確 C.(1)和(2)都正確 D.(1)和(2)都不正確 “病毒”是指___D___ ，破壞用戶數(shù)據(jù)與程序 ，不必采取措施？___A___A、緩沖區(qū)溢出。我們可以把會話劫持攻擊分為兩種類型：1）中間人攻擊(Man In The Middle，簡稱MITM)，2）注射式攻擊（Injection）；并且還可以把會話劫持攻擊分為兩種形式：1）被動劫持，2）主動劫持；被動劫持實(shí)際上就是在后臺監(jiān)視雙方會話的數(shù)據(jù)流，從中獲得敏感數(shù)據(jù)；而主動劫持則是將會話當(dāng)中的某一臺主機(jī)“踢”下線，然后由攻擊者取代并接管會話，這種攻擊方法危害非常大，攻擊者可以做很多事情“老三樣”是___C___、掃描、殺毒 B. 防火墻、入侵檢測、掃描C. 防火墻、入侵檢測、殺毒 、掃描、殺毒 Flood攻擊，還需要___B___A. SYN掃描 B. 序列號預(yù)測 一個基本的TCP協(xié)議設(shè)計是傳輸?shù)臄?shù)據(jù)的每一個字節(jié)必須要有一個序列號碼。A. IP欺詐 D. SQL注入（應(yīng)用層）16. ARP協(xié)議是將___B___地址轉(zhuǎn)換成________的協(xié)議A. IP、端口 B. IP、MAC 、IP 、端口地址解析協(xié)議，即ARP（Address Resolution Protocol），是根據(jù)IP地址獲取物理地址的一個TCP/IP協(xié)議。A. 被動式 B. 主動式 C. 混合式 14. 防火墻通常采用哪兩種核心技術(shù)___A___A. 包過濾和應(yīng)用代理 C. 協(xié)議分析和應(yīng)用代理 其原理是在網(wǎng)關(guān)計算機(jī)上運(yùn)行應(yīng)用代理程序，運(yùn)行時由兩部分連接構(gòu)成：一部分是應(yīng)用網(wǎng)關(guān)同內(nèi)部網(wǎng)用戶計算機(jī)建立的連接，另一部分是代替原來的客戶程序與服務(wù)器建立的連接。ICMP：Internet控制報文協(xié)議。其高級性主要體現(xiàn)在APT在發(fā)動攻擊之前需要對攻擊對象的業(yè)務(wù)流程和目標(biāo)系統(tǒng)進(jìn)行精確的收集。下列哪個選項不是上傳功能常用安全檢測機(jī)制？___D___A、客戶端檢查機(jī)制javascript驗證B、服務(wù)端MIME檢查驗證C、服務(wù)端文件擴(kuò)展名檢查驗證機(jī)制D、URL中是否包含一些特殊標(biāo)簽、script、alert當(dāng)web服務(wù)器訪問人數(shù)超過了設(shè)計訪問人數(shù)上限，將可能出現(xiàn)的HTTP狀態(tài)碼是：___B___A、200 OK請求已成功，請求所希望的響應(yīng)頭或數(shù)據(jù)體將隨此響應(yīng)返回B、503 Service Unavailable由于臨時的服務(wù)器維護(hù)或者過載，服務(wù)器當(dāng)前無法處理請求。除非進(jìn)行修改，否則客戶端不應(yīng)該重復(fù)提交這個請求。401：Bad Re
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1