移動互聯(lián)網(wǎng)時(shí)代的信息安全與防護(hù)-文庫吧資料
2025-04-19 05:29本頁面
【正文】 免（）。 D、啟用初始的路由器管理用戶名和密碼我的答案：C 窗體底端4 通常路由器設(shè)備中包含了防火墻功能。 B、登錄口令采用WPA/WPA2PSK加密 窗體頂端 C、嚴(yán)寬皆有 A、寬 D、訪問控制我的答案：A 窗體底端2 防火墻設(shè)置中，若設(shè)置“缺省過濾規(guī)則”為“凡是不符合已設(shè)IP地址過濾規(guī)則的數(shù)據(jù)包，允許通過本路由器”。 B、數(shù)據(jù)加密 窗體頂端 D、入侵檢測系統(tǒng)我的答案：D 窗體底端4 IPS是指入侵檢測系統(tǒng)。 B、統(tǒng)一威脅管理 窗體頂端 C、全部采用最高安全級別的邊界防護(hù)機(jī)制 A、允許高級別的安全域訪問低級別的安全域 D、IDS防護(hù)系統(tǒng)內(nèi)部，IPS防御系統(tǒng)邊界正確答案：C 窗體底端2 不同安全級別的網(wǎng)絡(luò)相連接，就產(chǎn)生了網(wǎng)絡(luò)邊界，以下哪一項(xiàng)不屬于網(wǎng)絡(luò)邊界安全訪問策略（）。 B、IPS不僅要具有IDS的入侵發(fā)現(xiàn)能力還要具有一定的防御能力 窗體頂端 D、基于瀏覽器和基于網(wǎng)絡(luò)我的答案：A窗體底端4IDS中，能夠監(jiān)控整個(gè)網(wǎng)絡(luò)的是基于網(wǎng)絡(luò)的IDS。 B、基于主機(jī)和基于域控制器窗體頂端 C、基于異常檢測的IDS A、基于誤用檢測的 IDS D、攻擊防護(hù)單元我的答案：D窗體底端2通過對已知攻擊模型進(jìn)行匹配來發(fā)現(xiàn)攻擊的IDS是（）。 B、事件分析器窗體頂端（）我的答案：√11即使計(jì)算機(jī)在網(wǎng)絡(luò)防火墻之內(nèi)，也不能保證其他用戶不對該計(jì)算機(jī)造成威脅。 D、硬件防火墻和軟件防火墻我的答案：C窗體底端9利用防火墻可以實(shí)現(xiàn)對網(wǎng)絡(luò)內(nèi)部和外部的安全防護(hù)。 B、包過濾防火墻和狀態(tài)包過濾防火墻窗體頂端 C、硬件防火墻 A、企業(yè)防火墻 D、虛擬局域網(wǎng)VLAN我的答案：B窗體底端7Windows系統(tǒng)中自帶的防火墻屬于（）。 B、非軍事區(qū)DMZ窗體頂端 C、最小特權(quán) A、失效保護(hù)狀態(tài)這屬于的基本原則是（）。 C、防病毒技術(shù) A、數(shù)據(jù)加密 D、代理服務(wù)型我的答案：D窗體底端4通過檢查訪問者的有關(guān)信息來限制或禁止訪問者使用資源的技術(shù)屬于（）。 B、應(yīng)用級網(wǎng)關(guān)型窗體頂端 C、包頭和負(fù)載數(shù)據(jù) A、包頭部分 D、SQL數(shù)據(jù)庫服務(wù)器我的答案：C窗體底端2包過濾型防火墻檢查的是數(shù)據(jù)包的（）。 B、員工使用的工作站窗體頂端 C、威脅 A、技術(shù)高級 D、利用這種漏洞進(jìn)行攻擊的成本低我的答案：c窗體底端5APT攻擊中的字母“A”是指（）。 B、這種漏洞尚沒有補(bǔ)丁或應(yīng)對措施窗體頂端 C、這種漏洞普遍存在 A、這種漏洞利用人性的弱點(diǎn)，成功率高 D、傳統(tǒng)的安全防御技術(shù)很難防范我的答案：C窗體底端3APT攻擊中攻擊方常購買或挖掘0 day漏洞，這是因?yàn)椋ǎ?B、通常是有背景的黑客組織，能夠綜合多種先進(jìn)的攻擊技術(shù)實(shí)施攻擊窗體頂端 C、復(fù)雜脆弱的IT環(huán)境還沒有做好應(yīng)對的準(zhǔn)備 A、APT攻擊已成為國家層面信息對抗的需求 D、傳統(tǒng)的安全防御技術(shù)很難防范社會工程學(xué)攻擊我的答案：A窗體底端1以下哪一項(xiàng)不是APT攻擊產(chǎn)生的原因（）。 B、利用人的弱點(diǎn)，如人的本能反應(yīng)、好奇心、信任、貪便宜等進(jìn)行的欺騙等攻擊窗體頂端 C、截獲敏感信息，如用戶口令等 A、隱藏攻擊痕跡 D、提升權(quán)限我的答案：B窗體底端6黑客在攻擊過程中通常進(jìn)行嗅探，這是為了（）。 B、隱藏自己窗體頂端 C、重定向 A、別名攻擊 D、網(wǎng)絡(luò)監(jiān)聽我的答案：C窗體底端4攻擊者將自己偽裝成合法用戶，這種攻擊方式屬于（）。 B、IP哄騙窗體頂端 C、截獲網(wǎng)絡(luò)流量 A、檢測黑客自己計(jì)算機(jī)已開放哪些端口 D、入侵防護(hù)軟件我的答案：C窗體底端2黑客在攻擊過程中通常進(jìn)行端口掃描，這是為了（）。 B、防火墻窗體頂端 C、非法侵入計(jì)算機(jī)網(wǎng)絡(luò)或?qū)嵤┯?jì)算機(jī)犯罪的人 A、具有愛國熱情和明顯政治傾向、非官方的、使用技術(shù)來“維護(hù)國家和民族尊嚴(yán)”的人 D、不為惡意或個(gè)人利益攻擊計(jì)算機(jī)或網(wǎng)絡(luò)，但是為了達(dá)到更高的安全性，可能會在發(fā)現(xiàn)漏洞的過程中打破法律界限的人答案：C5黑客群體大致可以劃分成三類，其中白帽是指（）。 B、主觀上沒有破壞企圖的黑客，熱衷于發(fā)現(xiàn)漏洞和分享漏洞的人窗體頂端A實(shí)驗(yàn)室 B、麻省理工AI實(shí)驗(yàn)室窗體頂端 C、黑客的存在促使我們時(shí)刻警惕，在與之對抗的過程中不斷發(fā)展和提高 A、崇拜和羨慕黑客可以隨意地侵入任何網(wǎng)絡(luò)系統(tǒng)C、信息網(wǎng)絡(luò)的攻擊者2看待黑客的正確態(tài)度是（）。C、EFS3設(shè)置陷阱賬戶對于系統(tǒng)的安全性防護(hù)作用不大。（）√ WindowsXP系統(tǒng)如何加固安全 1確保系統(tǒng)的安全性采取的措施，不正確的是（）。D、用戶賬戶控制4CC被認(rèn)為是任何一個(gè)安全操作系統(tǒng)的核心要求。（） √ 1《信息技術(shù)安全評估通用標(biāo)準(zhǔn)》的簡稱是（） C、CC2操作系統(tǒng)面臨的安全威脅是（）。C、2014年4月8日2關(guān)于新升級的Windows操作系統(tǒng)，說法錯(cuò)誤的是（）。C、PKI2在公鑰基礎(chǔ)設(shè)施環(huán)境中，通信的各方首先需要（）。D、SRCA212306網(wǎng)站證書的頒發(fā)機(jī)構(gòu)簽發(fā)的證書無法吊銷，可能給系統(tǒng)帶來危害。A、CA3證書出問題以后，只有立刻通過CRL宣布證書失效才能切實(shí)解決證書認(rèn)證的問題。（）1打開證書控制臺需要運(yùn)行（）命令。（） √——基于數(shù)字證書的認(rèn)證1日常所講的用戶密碼，嚴(yán)格地講應(yīng)該被稱為（）。D、生物認(rèn)證3下列屬于USB Key的是（）。（） 1目前廣泛應(yīng)用的驗(yàn)證碼是（）。D、便于PC用戶使用2對于用戶來說，提高口令質(zhì)量的方法主要不包括（）。C、資質(zhì)可信3身份認(rèn)證中認(rèn)證的實(shí)體既可以是用戶，也可以是主機(jī)系統(tǒng)。A、烏云網(wǎng)身份認(rèn)證是證實(shí)實(shí)體對象的（）是否一致的過程。（）——基于口令的認(rèn)證案例與分析 12014年12月25日曝光的12306數(shù)據(jù)泄漏事件中，有大約（）數(shù)據(jù)被泄漏。A、共享存儲2找回被誤刪除的文件時(shí)，第一步應(yīng)該是（）。√5數(shù)據(jù)備份是容災(zāi)備份的核心，也是災(zāi)難恢復(fù)的基礎(chǔ)。A、數(shù)據(jù)粉碎系統(tǒng)2C、安全防護(hù)目標(biāo)3建設(shè)容災(zāi)備份的目的不包括（）。D、不依賴數(shù)據(jù)2美國簽證全球數(shù)據(jù)庫崩潰事件中，由于數(shù)據(jù)系統(tǒng)沒有備份，直接導(dǎo)致了系統(tǒng)恢復(fù)緩慢，簽證處理工作陷入停頓。（）1下列哪種方法無法隱藏文檔？（）C、修改文檔屬性為“只讀”2關(guān)于常用文檔安全防護(hù)的辦法，下列選項(xiàng)錯(cuò)誤的是（）D、粉碎文檔3對文檔進(jìn)行完整性檢測和數(shù)字簽名也能起到安全防護(hù)的作用。D、以上都是2LSB算法指把信息隱藏在圖像的（）。C、RSA算法3數(shù)字簽名算法主要是采用基于私鑰密碼體制的數(shù)字簽名。（） √ 1下面關(guān)于數(shù)字簽名的特征說法不正確的一項(xiàng)是（）。B、312位2下面關(guān)于哈希函數(shù)的特點(diǎn)描述不正確的一項(xiàng)是（）。B、112位3
公司管理相關(guān)推薦
鄂ICP備17016276號-1