網(wǎng)絡(luò)安全培訓(xùn)考試題庫(kù)附答案-文庫(kù)吧資料
2025-07-04 21:18本頁(yè)面
【正文】 （ ） 入侵檢測(cè)（Intrusion Detection）是對(duì)入侵行為的檢測(cè)。 （ √ ） SQL注入一般可通過(guò)網(wǎng)頁(yè)表單直接輸入 。XSS跨站腳本漏洞主要影響的是客戶端瀏覽用戶 （ √ ）Cross Site Scripting,指利用網(wǎng)站漏洞從用戶那里惡意盜取信息DDOS是指集中式拒絕服務(wù)攻擊 （ ） SYN Flood就是一種DOS攻擊。A．按需備份策略 B．完整備份策略 C．差分備份策略 D．增量備份策略二、是非題上傳檢查文件擴(kuò)展名和檢查文件類型是同一種安全檢查機(jī)制 （ ）(擴(kuò)展名可以偽造)政府網(wǎng)站面臨威脅依然嚴(yán)重,地方政府網(wǎng)站成為“重災(zāi)區(qū)” （ √ ）web漏洞發(fā)掘方式主要分為黑盒模式和白盒模式 （ √ ）白盒：是通過(guò)程序的源代碼進(jìn)行測(cè)試而不使用用戶界面。 C基于PKI認(rèn)證 D基于數(shù)據(jù)庫(kù)認(rèn)證3一個(gè)網(wǎng)絡(luò)信息系統(tǒng)最重要的資源是___A_____A．?dāng)?shù)據(jù)庫(kù) B．計(jì)算機(jī)硬件 C．網(wǎng)絡(luò)設(shè)備 D．?dāng)?shù)據(jù)庫(kù)管理系統(tǒng)3____C____是數(shù)據(jù)庫(kù)安全的第一道保障。 D、緩存溢出攻擊 ，最常用的認(rèn)證方式是：___A___ A基于賬戶名／口令認(rèn)證。 B、暴力攻擊。 C、暗門攻擊。 C、拒絕服務(wù) D、IP欺騙 A、HTTP B、FTP C、TELNET D、SSL,要求用戶提供銀行賬戶及密碼,這是屬于何種攻擊手段？___B___ A、緩存溢出攻擊。 22．下面是關(guān)于計(jì)算機(jī)病毒的兩種論斷，經(jīng)判斷___A___(1)計(jì)算機(jī)病毒也是一種程序，它在某些條件上激活，起干擾破壞作用，并能傳染到其他程序中去； (2)計(jì)算機(jī)病毒只會(huì)破壞磁盤上的數(shù)據(jù). (1)正確 (2)正確 C.(1)和(2)都正確 D.(1)和(2)都不正確 “病毒”是指___D___ ，破壞用戶數(shù)據(jù)與程序 ，不必采取措施？___A___A、緩沖區(qū)溢出。20. 下列哪一種防火墻的配置方式安全性最高_(dá)__C___A. 屏蔽路由器 這種方法是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立一個(gè)被隔離的子網(wǎng)，用兩臺(tái)分組過(guò)濾路由器將這一子網(wǎng)分別與內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)分開(kāi)。我們可以把會(huì)話劫持攻擊分為兩種類型：1）中間人攻擊(Man In The Middle，簡(jiǎn)稱MITM)，2）注射式攻擊（Injection）；并且還可以把會(huì)話劫持攻擊分為兩種形式：1）被動(dòng)劫持，2）主動(dòng)劫持；被動(dòng)劫持實(shí)際上就是在后臺(tái)監(jiān)視雙方會(huì)話的數(shù)據(jù)流，從中獲得敏感數(shù)據(jù)；而主動(dòng)劫持則是將會(huì)話當(dāng)中的某一臺(tái)主機(jī)“踢”下線，然后由攻擊者取代并接管會(huì)話，這種攻擊方法危害非常大，攻擊者可以做很多事情“老三樣”是___C___、掃描、殺毒 B. 防火墻、入侵檢測(cè)、掃描C. 防火墻、入侵檢測(cè)、殺毒 、掃描、殺毒 Flood攻擊，還需要___B___A. SYN掃描 B. 序列號(hào)預(yù)測(cè) 一個(gè)基本的
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1