更多"[单选题]分析针对Web的攻击前，先要明白http协议本身是不存在安全"的相关试题:
[单选题]口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
A.A、正确
B.B、错误
[单选题]某公司在互联网区域新建了一个WEB网站，为了保护该网站主页安全性，尤其是不能让攻击者修改主页内容，该公司应当购买并部署下面哪个设备（）。
A.A、负载均衡设备
B.B、网页防篡改系统
C.C、网络防病毒系统
D.D、网络审计系统
[单选题]当访问web网站的某个页面资源不存在时，将会出现的HTTP状态码是（）。
A.A、200
B.B、302
C.C、401
D.D、404
[单选题]通过向被攻击者发送大量的ICMP回应请求，消耗被攻击者的资源来进行响应，直至被攻击者再也无法处理有效的网络信息流时，这种攻击称之为：
A.Land攻击
B.Smurf攻击
C.PingofDeath攻击
D.ICMPFlood
[单选题]()在实施攻击之前,需要尽量收集伪装身份(),这些信息是攻击者伪装成功的()。例如攻击者要伪装成某个大型集团公司总部的(),那么他需要了解这个大型集团公司所处行业的一些行规或者()、公司规则制度、组织架构等信息,甚至包括集团公司中相关人员的绰号等等。
A.攻击者;所需要的信息;系统管理员;基础;内部约定
B.所需要的信息;基础;攻击者;系统管理员;内部约定
C.攻击者;所需要的信息:基础;系统管理员;内部约定
D.所需要的信息;攻击者;基础;系统管理员;内部约定
[单选题]攻击者假装成合法的信息者是以下哪种安全攻击类型（）。
A.A:窃听。
B.B:篡改。
C.C:伪装。
D.D:重放。
E.略
F.略
[单选题]哪种攻击是攻击者通过各种手段来小号网络宽带或者服务器系统资源，最终导致被攻击服务器资源耗尽或者系统崩溃而无法提供正常的网络服务（）
A.拒绝服务
B.缓冲区溢出
C.DNS欺骗
D.IP欺骗
[单选题]CD001 在网络攻击的多种类型中,攻击者窃取到系统的访问权并盗用资源的攻击形式属于( )。
A.拒绝服务
B.侵入攻击
C.信息盗窃
D.信息篡改
[多选题]在安全加密中，拒绝服务攻击即是攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一，典型的拒绝服务攻击方式包括哪些？
A.Pingofdeath
B.SYNFlood
C.UDPFlood
D.Teardrop
E.UDHFlood
[单选题]【单选题】|得分：0分单包攻击指攻击者控制僵尸主机，向目标网络发送大量的攻击报文，造成被攻击网络链路拥塞，系统资源耗尽。
A.正确
B.错误
[单选题]某攻击者想通过远程控制软件潜伏在某监控方的UNIX系统的计算机中，如果攻击者打算长时间地远程监控某服务器上的存储的敏感数据，必须要能够清除在监控方计算机中存在的系统日志。否则当监控方查看自己的系统日志的时候，就会发现被监控以及访向的痕迹。不属于清除痕迹的方法是()。
A.窃取root权限修改wtmp/wtmpx、utmp/utmpx和lastlog三个主要日志文件
B.采用干扰手段影响系统防火墙的审计功能
C.保留攻击时产生的临时文件
D.修改登录日志，伪造成功的登录日志，增加审计难度
[单选题]某系统被攻击者入侵，初步怀疑为管理员存在弱口令，攻击者从远程终端以管理员身份登录系统，进行了相应的破坏，验证此事应查看（）。
A.A、系统日志
B.B、应用程序日志
C.C、安全日志
D.D、IIS日志
[单选题]攻击者通过非法手段使得信息无法传输是以下哪种安全攻击类型（）。
A.A:篡改。
B.
C.略
D.略
E.略
F.略
