網(wǎng)絡(luò)安全培訓(xùn)考試題庫附答案(編輯修改稿)
2025-07-25 21:18 本頁面
【文章內(nèi)容簡介】 _A___A、緩沖區(qū)溢出。 B、網(wǎng)絡(luò)監(jiān)聽。 C、拒絕服務(wù) D、IP欺騙 A、HTTP B、FTP C、TELNET D、SSL,要求用戶提供銀行賬戶及密碼,這是屬于何種攻擊手段？___B___ A、緩存溢出攻擊。 B、釣魚攻擊。 C、暗門攻擊。 D、DDOS攻擊 NT 和Windows 2000系統(tǒng)能設(shè)置為在幾次無效登錄后鎖定帳號,這可以防止___B___A、木馬。 B、暴力攻擊。 C、IP欺騙。 D、緩存溢出攻擊 ，最常用的認證方式是：___A___ A基于賬戶名／口令認證。 B基于摘要算法認證。 C基于PKI認證 D基于數(shù)據(jù)庫認證3一個網(wǎng)絡(luò)信息系統(tǒng)最重要的資源是___A_____A．?dāng)?shù)據(jù)庫 B．計算機硬件 C．網(wǎng)絡(luò)設(shè)備 D．?dāng)?shù)據(jù)庫管理系統(tǒng)3____C____是數(shù)據(jù)庫安全的第一道保障。A．操作系統(tǒng)的安全 B．?dāng)?shù)據(jù)庫管理系統(tǒng)層次 C．網(wǎng)絡(luò)系統(tǒng)的安全 D．?dāng)?shù)據(jù)庫管理員3只備份上次備份以后有變化的數(shù)據(jù)，屬于數(shù)據(jù)備份類型的____B____Ａ．完全備份 ?。拢隽總浞荨 。茫鸱謧浞荨 。模葱鑲浞?____B____是按備份周期對整個系統(tǒng)所有的文件（數(shù)據(jù)）進行備份，是克服系統(tǒng)數(shù)據(jù)不安全的最簡單的方法。A．按需備份策略 B．完整備份策略 C．差分備份策略 D．增量備份策略二、是非題上傳檢查文件擴展名和檢查文件類型是同一種安全檢查機制 （ ）(擴展名可以偽造)政府網(wǎng)站面臨威脅依然嚴重,地方政府網(wǎng)站成為“重災(zāi)區(qū)” （ √ ）web漏洞發(fā)掘方式主要分為黑盒模式和白盒模式 （ √ ）白盒：是通過程序的源代碼進行測試而不使用用戶界面。黑盒：又被稱為功能測試、數(shù)據(jù)驅(qū)動測試或基于規(guī)格說明的測試，是通過使用整個軟件或某種軟件功能來嚴格地測試。XSS跨站腳本漏洞主要影響的是客戶端瀏覽用戶 （ √ ）Cross Site Scripting,指利用網(wǎng)站漏洞從用戶那里惡意盜取信息DDOS是指集中式拒絕服務(wù)攻擊 （ ） SYN Flood就是一種DOS攻擊。 （ √ ） SYN Flood是當(dāng)前最流行的DoS（拒絕服務(wù)攻擊）與DDoS（分布式拒絕服務(wù)攻擊）的方式之一，這是一種利用TCP協(xié)議缺陷，發(fā)送大量偽造的TCP連接請求，從而使得被攻擊方資源耗盡（CPU滿負荷或內(nèi)存不足）的攻擊方只要截獲當(dāng)前發(fā)送的TCP包，就能偽造下一個包的序列號。 （ √ ） SQL注入一般可通過網(wǎng)頁表單直接輸入 。 （ √ ） 入侵檢測和防火墻一樣，也是一種被動式防御工具。 （ ） 入侵檢測（Intrusion Detection）是對入侵行為的檢測。它通過收集和分析網(wǎng)絡(luò)行為、安全日志、審計其它網(wǎng)絡(luò)上可以獲得的信息以及計算機系統(tǒng)中若干關(guān)鍵點的信息，檢查網(wǎng)絡(luò)或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象。入侵檢測作為一種積極主動地安全防護技術(shù)，
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1