移動互聯(lián)網(wǎng)時代的信息安全與防護(編輯修改稿)
2025-05-10 05:29 本頁面
【文章內(nèi)容簡介】 6黑客在攻擊過程中通常進行嗅探，這是為了（）。窗體頂端 A、隱藏攻擊痕跡 B、提升權限 C、截獲敏感信息，如用戶口令等 D、獲知目標主機開放了哪些端口服務我的答案：C窗體底端7以下對于社會工程學攻擊的敘述錯誤的是（）。窗體頂端 A、運用社會上的一些犯罪手段進行的攻擊 B、利用人的弱點，如人的本能反應、好奇心、信任、貪便宜等進行的欺騙等攻擊 C、免費下載軟件中捆綁流氓軟件、免費音樂中包含病毒、網(wǎng)絡釣魚、垃圾電子郵件中包括間諜軟件等，都是近來社會工程學的代表應用 D、傳統(tǒng)的安全防御技術很難防范社會工程學攻擊我的答案：A窗體底端1以下哪一項不是APT攻擊產(chǎn)生的原因（）。窗體頂端 A、APT攻擊已成為國家層面信息對抗的需求 B、社交網(wǎng)絡的廣泛應用為APT攻擊提供了可能 C、復雜脆弱的IT環(huán)境還沒有做好應對的準備 D、越來越多的人關注信息安全問題我的答案：D窗體底端2以下對于APT攻擊的敘述錯誤的是（）。窗體頂端 A、是一種新型威脅攻擊的統(tǒng)稱 B、通常是有背景的黑客組織，能夠綜合多種先進的攻擊技術實施攻擊 C、通常不具有明確的攻擊目標和攻擊目的，長期不斷地進行信息搜集、信息監(jiān)控、滲透入侵 D、傳統(tǒng)的安全防御技術很難防范我的答案：C窗體底端3APT攻擊中攻擊方常購買或挖掘0 day漏洞，這是因為（）。窗體頂端 A、這種漏洞利用人性的弱點，成功率高 B、這種漏洞尚沒有補丁或應對措施 C、這種漏洞普遍存在 D、利用這種漏洞進行攻擊的成本低我的答案：B窗體底端4APT攻擊中常采用釣魚（Phishing），以下敘述不正確的是（）。窗體頂端 A、這種攻擊利用人性的弱點，成功率高 B、這種漏洞尚沒有補丁或應對措施 C、這種漏洞普遍存在 D、利用這種漏洞進行攻擊的成本低我的答案：c窗體底端5APT攻擊中的字母“A”是指（）。窗體頂端 A、技術高級 B、持續(xù)時間長 C、威脅 D、攻擊我的答案：A窗體底端1以下設備可以部署在DMZ中的是（）。窗體頂端 A、客戶的賬戶數(shù)據(jù)庫 B、員工使用的工作站 C、Web服務器 D、SQL數(shù)據(jù)庫服務器我的答案：C窗體底端2包過濾型防火墻檢查的是數(shù)據(jù)包的（）。窗體頂端 A、包頭部分 B、負載數(shù)據(jù) C、包頭和負載數(shù)據(jù) D、包標志位我的答案：A窗體底端3運用針對數(shù)據(jù)包過濾和應用網(wǎng)關技術存在的缺點而引入的防火墻技術屬于（）。窗體頂端 A、包過濾型 B、應用級網(wǎng)關型 C、復合型防火墻 D、代理服務型我的答案：D窗體底端4通過檢查訪問者的有關信息來限制或禁止訪問者使用資源的技術屬于（）。窗體頂端 A、數(shù)據(jù)加密 B、物理防護 C、防病毒技術 D、訪問控制我的答案：D窗體底端5一個數(shù)據(jù)包過濾系統(tǒng)被設計成只允許你要求服務的數(shù)據(jù)包進入，而過濾掉不必要的服務。這屬于的基本原則是（）。窗體頂端 A、失效保護狀態(tài) B、阻塞點 C、最小特權 D、防御多樣化我的答案：C窗體底端6系統(tǒng)管理員放置Web服務器并能對其進行隔離的網(wǎng)絡區(qū)域稱為（）。窗體頂端 A、蜜罐 B、非軍事區(qū)DMZ C、混合子網(wǎng) D、虛擬局域網(wǎng)VLAN我的答案：B窗體底端7Windows系統(tǒng)中自帶的防火墻屬于（）。窗體頂端 A、企業(yè)防火墻 B、軟件防火墻 C、硬件防火墻 D、下一代防火墻我的答案：B窗體底端8按實現(xiàn)原理不同可以將防火墻總體上分為（）。窗體頂端 A、包過濾型防火墻和應用代理型防火墻 B、包過濾防火墻和狀態(tài)包過濾防火墻 C、包過濾防火墻、代理防火墻和軟件防火墻 D、硬件防火墻和軟件防火墻我的答案：C窗體底端9利用防火墻可以實現(xiàn)對網(wǎng)絡內(nèi)部和外部的安全防護。（）我的答案：10防火墻可以檢查進出內(nèi)部網(wǎng)的通信量。（）我的答案：√11即使計算機在網(wǎng)絡防火墻之內(nèi)，也不能保證其他用戶不對該計算機造成威脅。（）我的答案：√1以下哪一項不是IDS的組件（）。窗體頂端 A、事件產(chǎn)生器和事件數(shù)據(jù)庫 B、事件分析器 C、響應單元 D、攻擊防護單元我的答案：D窗體底端2通過對已知攻擊模型進行匹配來發(fā)現(xiàn)攻擊的IDS是（）。窗體頂端 A、基于誤用檢測的 IDS B、基于關鍵字的IDS C、基于異常檢測的IDS D、基于網(wǎng)絡的IDS我的答案：A窗體底端3按照技術分類可將入侵檢測分為（）。窗體頂端 A、基于誤用和基于異常情況 B、基于主機和基于域控制器 C、服務器和基于域控制器 D、基于瀏覽器和基于網(wǎng)絡我的答案：A窗體底端4IDS中，能夠監(jiān)控整個網(wǎng)絡的是基于網(wǎng)絡的IDS。（）我的答案：對 1 IDS和IPS的主要區(qū)別在于（）。 窗體頂端 A、IDS偏重于檢測，IPS偏重于防御 B、IPS不僅要具有IDS的入侵發(fā)現(xiàn)能力還要具有一定的防御能力 C、IPS具有與防火墻的聯(lián)動能力 D、IDS防護系統(tǒng)內(nèi)部，IPS防御系統(tǒng)邊界正確答案：C 窗體底端2 不同安全級別的網(wǎng)絡相連接，就產(chǎn)生了網(wǎng)絡邊界，以下哪一項不屬于網(wǎng)絡邊界安全訪問策略（）。 窗體頂端 A、允許高級別的安全域訪問低級別的安全域 B、限制低級別的安全域訪問高級別的安全域 C、全部采用最高安全級別的邊界防護機制 D、不同安全域內(nèi)部分區(qū)進行安全防護我的答案：C 窗體底端3 以下不屬于防護技術與檢測技術融合的新產(chǎn)品是（）。 窗體頂端 A、下一代防火墻 B、統(tǒng)一威脅管理 C、入侵防御系統(tǒng) D、入侵檢測系統(tǒng)我的答案：D 窗體底端4 IPS是指入侵檢測系統(tǒng)。（） 我的答案： 1 以下哪一項不屬于VPN能夠提供的安全功能（）。 窗體頂端 A、翻墻 B、數(shù)據(jù)加密 C、身份認證 D、訪問控制我的答案：A 窗體底端2 防火墻設置中，若設置“缺省過濾規(guī)則”為“凡是不符合已設IP地址過濾規(guī)則的數(shù)據(jù)包，允許通過本路由器”。這屬于“寬”規(guī)則還是“嚴”規(guī)則？（） 窗體頂端 A、寬 B、嚴 C、嚴寬皆有 D、都不是我的答案：A 窗體底端3 以下不屬于家用無線路由器安全設置措施的是（）。 窗體頂端 A、設置IP限制、MAC限制等防火墻功能 B、登錄口令采用WPA/WPA2PSK加密 C、設置自己的SSID(網(wǎng)絡名稱) D、啟用初始的路由器管理用戶名和密碼我的答案：C 窗體底端4 通常路由器設備中包含了防火墻功能。（） 我的答案：√ 5 通過設置手機上的VPN功能，我們可以遠程安全訪問公司內(nèi)網(wǎng)。（） 我的答案：√ 為了確保手機安全，我們在下載手機APP的時候應該避免（）。 窗體頂端 A、用百度搜索后下載 B、從官方商城下載 C、在手機上安裝殺毒等安全軟件
公司管理相關推薦
鄂ICP備17016276號-1