爾雅通識課移動互聯(lián)網(wǎng)時代的信息安全與防護(hù)1-18章-文庫吧資料
2025-01-23 23:59本頁面
【正文】 擬局域網(wǎng)VLAN X7 Windows系統(tǒng)中自帶的防火墻屬于（B）。 B、非軍事區(qū)DMZ C、最小特權(quán) A、失效保護(hù)狀態(tài)這屬于的基本原則是（C）。 C、防病毒技術(shù) A、數(shù)據(jù)加密 D、代理服務(wù)型4通過檢查訪問者的有關(guān)信息來限制或禁止訪問者使用資源的技術(shù)屬于（D）。 B、應(yīng)用級網(wǎng)關(guān)型 D、包標(biāo)志位3運用針對數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)技術(shù)存在的缺點而引入的防火墻技術(shù)屬于（D） B、負(fù)載數(shù)據(jù) D、SQL數(shù)據(jù)庫服務(wù)器2包過濾型防火墻檢查的是數(shù)據(jù)包的（A） B、員工使用的工作站 D、攻擊 1以下設(shè)備可以部署在DMZ中的是（C） B、持續(xù)時間長 D、利用這種漏洞進(jìn)行攻擊的成本低5 APT攻擊中的字母“A”是指（A） B、這種漏洞尚沒有補丁或應(yīng)對措施 D、利用這種漏洞進(jìn)行攻擊的成本低4 APT攻擊中常采用釣魚（Phishing），以下敘述不正確的是（B） B、這種漏洞尚沒有補丁或應(yīng)對措施 D、傳統(tǒng)的安全防御技術(shù)很難防范3 APT攻擊中攻擊方常購買或挖掘0da漏洞，這是因為（B） B、通常是有背景的黑客組織，能夠綜合多種先進(jìn)的攻擊技術(shù)實施攻擊 D、越來越多的人關(guān)注信息安全問題2以下對于APT攻擊的敘述錯誤的是（C） B、社交網(wǎng)絡(luò)的廣泛應(yīng)用為APT攻擊提供了可能 D、傳統(tǒng)的安全防御技術(shù)很難防范社會工程學(xué)攻擊1以下哪一項不是APT攻擊產(chǎn)生的原因（D） B、利用人的弱點，如人的本能反應(yīng)、好奇心、信任、貪便宜等進(jìn)行的欺騙等攻擊 D、獲知目標(biāo)主機開放了哪些端口服務(wù)7以下對于社會工程學(xué)攻擊的敘述錯誤的是（A） B、提升權(quán)限 D、提升權(quán)限6黑客在攻擊過程中通常進(jìn)行嗅探，這是為了（C） B、隱藏自己 D、欺騙攻擊5黑客在攻擊過程中通常要入侵“肉雞”作為跳板進(jìn)行攻擊，這是為了（B） B、洪水攻擊 D、網(wǎng)絡(luò)監(jiān)聽4攻擊者將自己偽裝成合法用戶，這種攻擊方式屬于（D） B、IP哄騙 D、獲知目標(biāo)主機開放了哪些端口服務(wù)3如果使用大量的連接請求攻擊計算機，使得所有可用的系統(tǒng)資源都被消耗殆盡，最終計算機無法再處理合法的用戶的請求，這種手段屬于的攻擊類型是（C） B、口令破解 D、入侵防護(hù)軟件2黑客在攻擊過程中通常進(jìn)行端口掃描，這是為了（D） B、防火墻 D、不為惡意或個人利益攻擊計算機或網(wǎng)絡(luò)，但是為了達(dá)到更高的安全性，可能會在發(fā)現(xiàn)漏洞的過程中打破法律界限的人1一種自動檢測遠(yuǎn)程或本地主機安全性弱點的程序是（C） B、主觀上沒有破壞企圖的黑客，熱衷于發(fā)現(xiàn)漏洞和分享漏洞的人 D、不為惡意或個人利益攻擊計算機或網(wǎng)絡(luò)，但是為了達(dá)到更高的安全性，可能會在發(fā)現(xiàn)漏洞的過程中打破法律界限的人5黑客群體大致可以劃分成三類，其中白帽是指（B） B、主觀上沒有破壞企圖的黑客，熱衷于發(fā)現(xiàn)漏洞和分享漏洞的人 D、美國國家安全局4黑客群體大致可以劃分成三類，其中黑帽是指（C） C、ATamp。 A、Bell實驗室 C、黑客的存在促使我們時刻警惕，在與之對抗的過程中不斷發(fā)展和提高 A、崇拜和羨慕黑客可以隨意地侵入任何網(wǎng)絡(luò)系統(tǒng) C、信息網(wǎng)絡(luò)的攻擊者 A、計算機編程高手 （（√（（√（√（A、CA B、DNC、ID D、UE2打開證書控制臺需要運行（A）命令。（）1目前公認(rèn)最安全、最有效的認(rèn)證技術(shù)的是（D）A、支付盾 B、智能卡C、USB Key D、生物認(rèn)證2目前廣泛應(yīng)用的驗證碼是（A）A、CAPTCHA B、DISORDERC、DSLR D、REFER3下列屬于USB Key的是（C）A、手機寶令 B、動態(tài)口令牌C、支付盾 D、智能卡4常用的3種憑證信息包括用戶所知道的、用戶所擁有的以及用戶本身的特征。）1對于用戶來說，提高口令質(zhì)量的方法主要不包括（D）A、增大口令空間 B、選用無規(guī)律口令C、多個口令 D、登陸時間限制2圖片密碼的優(yōu)點不包括（D）A、方便記憶B、用戶體驗度高C、安全性較好D、便于PC用戶使用3安全控件主要是通過監(jiān)控用戶的登錄和退出來保證用戶的信息安全。A、數(shù)字身份與實際身份 B、數(shù)字身份與生物身份C、數(shù)字身份與物理身份 D、數(shù)字身份與可信身份2創(chuàng)建和發(fā)布身份信息不需要具備（C）A、唯一性B、非描述性C、資質(zhì)可信D、權(quán)威簽發(fā)3身份認(rèn)證中認(rèn)證的實體既可以是用戶，也可以是主機系統(tǒng)。）1 2014年12月25日曝光的12306數(shù)據(jù)泄漏事件中，有大約（C）數(shù)據(jù)被泄漏。(√)1 WD 2go的作用是（A）A、共享存儲 B、私人存儲 C、恢復(fù)刪除數(shù)據(jù) D、徹底刪除數(shù)據(jù)2找回被誤刪除的文件時，第一步應(yīng)該是（C）A、安裝恢復(fù)軟件 B、立刻進(jìn)行恢復(fù) C、直接拔掉電源 D、從開始菜單關(guān)閉3數(shù)據(jù)恢復(fù)軟件在使用時安裝或預(yù)先安裝的效果差別不大，可以根據(jù)個人情況而定。（√（√）1下列哪種方法無法隱藏文檔？（C）A、運用信息隱藏工具 B、修改文檔屬性為“隱藏” C、修改文檔屬性為“只讀” D、修改文件擴展名2關(guān)于常用文檔安全防護(hù)的辦法，下列選項錯誤的是（D）A、對文檔加密 B、隱藏文檔C、進(jìn)行口令認(rèn)證、修改權(quán)限保護(hù) D、粉碎文檔3對文檔進(jìn)行完整性檢測和數(shù)字簽名也能起到安全防護(hù)的作用。（）1 LSB算法指把信息隱藏在圖像的（C）A、高級層位的平面上 B、中級層位的平面上 C、最低層或最低幾層的平面上 D、中高層位的平面上2信息隱藏在多媒體載體中的條件是（D）A、人眼對色彩感覺的缺陷 B、耳朵對相位感知缺陷C、多媒體信息存在冗余 D、以上都是3信息隱藏就是指信息加密的過程。（√）1兩個密鑰的3DES密鑰長度為（B）A、56位 B、112位 C、128位 D、168位2下面哪個不是常用的非對稱密碼算法？（C）A、RSA算法 B、ElGamal算法 C、IDEA算法 D、橢圓曲線密碼3 WEP協(xié)議使用了CAST算法。A、密碼算法的復(fù)雜度 B、對加密系統(tǒng)的保密 C、對密碼算法的保密 D、密鑰2《福爾摩斯探案集之跳舞的小人》中福爾摩斯破解跳舞的小人含義時采用的方法是（B）A、窮舉攻擊 B、統(tǒng)計分析 C、數(shù)學(xué)分析攻擊 D、社會工程學(xué)攻擊3把明文信息變換成不能破解或很難破解的密文技術(shù)稱為（C）A、密碼學(xué) B、現(xiàn)代密碼學(xué) C、密碼編碼學(xué) D、密碼分析學(xué) 4非對稱密碼體制、單鑰密碼體制、私鑰密碼體制是一個概念。（√）1終端接入安全管理四部曲中最后一步是（C）A、準(zhǔn)入認(rèn)證B、安全評估C、行為的審計與協(xié)助的維護(hù)D、動態(tài)授權(quán)2 USSE和閃頓都是國內(nèi)的終端安全管理系統(tǒng)。）1關(guān)于U盤安全防護(hù)的說法，不正確的是（C）A、U盤之家工具包集成了多款U盤的測試B、魯大師可以對硬件的配置進(jìn)行查詢C、ChipGenius是USB主機的測試工具D、ChipGenius軟件不需要安裝2專門用于PC機上的監(jiān)測系統(tǒng)是（D）A、Bitlocker B、金山毒霸 C、360安全衛(wèi)士 D、卡巴斯基PURE3如果攻擊者能取得一個設(shè)備的物理控制，那意味著他可以輕易控制這個設(shè)備。）5密碼注入允許攻擊者提取
公司管理相關(guān)推薦
鄂ICP備17016276號-1