更多"[多选题]MS17-010是一个针对SMB服务进行攻击的漏洞,影响范围"的相关试题:
[多选题]MS17-010是一个针对SMB服务进行攻击的漏洞，影响范围大，危害巨大，正确防范思路主要有( )。
A. 关闭SMB服务
B. 安装专门的补丁程序
C. 备份数据
D. 关闭对应的端口
[单选题]永恒之蓝漏洞利用是一个针对SMB服务进行攻击的漏洞,下列关于SMB的描述最恰当的是( )。
A. 不能作用于TCP/IP协议之上
B. 工作于网络层
C. 使用TCP的443端口
D. 是一种客户机/服务器、请求/响应协议
[多选题]如果已知一个web系统存在跨站脚本攻击漏洞，下面哪些做法能够防范该攻击(____)。
A.对输入的变量进行过滤
B.部署web防火墙
C.不熟流量清洗设备
D.直接下线
[单选题]不法分子通常会利用序列化漏洞进行攻击,通常不包括下列哪种攻击( )。
A.重播攻击
B.注入攻击
C.特权升级攻击
D.XSS攻击
[多选题]针对网络目标进行攻击,有哪些APT攻击手段可以采用( )
A.摆渡攻击
B.水坑攻击
C.物理攻击
D.鱼叉攻击
[单选题]口令破解是针对系统进行攻击的常用方法, Windows系统安全策略中应对口令破解的策略主要是账户策略中的账户锁定策略和密码策略,关于这两个策略说明错误的是 ( )
A.密码策略的主要作用是通过策略避免用户生成弱口令及对用户的口令使用进行管控
B.密码策略对系统中所有的用户都有效
C.账户锁定策略的主要作用是应对口令暴力破解攻击,能有效的保护所有系统用户被口令暴力破解攻击
D.账户锁定策略只适用于普通用户,无法保护管理员 administrator账户应对口令暴力破解攻击
[单选题]口令破解是针对系统进行攻击的常用方法,Windows系统安全策略中应对口令破解的策略主要是账户策略中的账户锁定策略和密码策略,关于这两个策略说明错误的是
A.密码策略的主要作用是通过策略避免用户生成弱口令及对用户的口令使用进行管控
B.密码策略对系统中所有的用户都有效
C.账户锁定策略的主要作用是应对口令暴力破解攻击,能有效的保护所有系统用户被口令暴力破解攻击
D.账户锁定策略只适用于普通用户,无法保护管理员administrator账户应对口令暴力破解攻击
[判断题]拒绝服务式攻击（DenialofService），就是让被攻击的系统无法正常进行服务的攻击方式。 ( )
A.正确
B.错误
[单选题]从安全属性对各种网络攻击进行分类，截获攻击是针对( )的攻击。
A.机密性
B.可用性
C.完整性
D.真实性
[单选题]某业务系统存在跨站脚本攻击漏洞，以下(____)不是跨站脚本攻击带来的直接危害。
A.修改网站页面
B.删除网站页面
C.获取用户COOKIE信息
D.在网站页面挂马
[单选题]从安全属性对各种网络攻击进行分类，截获攻击和阻断攻击分别是针对(____)的攻击。
A.机密性和完整性
B.机密性和可用性
C.完整性和可用性
D.真实性和完整性
[单选题]许多黑客都利用系统和软件中的漏洞进行攻击，对此，以下最有效的解决方案是什么 ？
A.安装防火墙
B.安装入侵检测系统
C.给系统和软件更新安装最新的补丁
D.安装防病毒软件
[多选题]【多选题】阿里云的云服务器ECS实例通常是黑客攻击的重要目标。针对云服务器ECS实例的攻击有多种类型，________攻击是专门针对云服务器ECS实例的操作系统的。（正确答案的数量：3个）
A.SSH密码暴力破解
B.RDP密码暴力破解
C.SQL注入
D.安装木马后门
[单选题]许多黑客都利用系统和软件中的漏洞进行攻击，对此，以下最有效的解决方案是（ ）。
A.安装防火墙
B.安装入侵检测系统
C.给系统和软件更新安装最新的补丁
