更多"[单选题] 如果攻击者使用一个零日漏洞对目标网络进行渗透攻击,则最有"的相关试题:
[单选题] 方程式组织武器库中的EXBA工具利用Cisco 防火墙的一个零日漏洞(CVE-2016-6366) 实现对 Cisco 防火墙的远程控制。攻击成功的前提是目标防火墙中必启用( )。
A. FTP 服务
B. 包过滤服务
C. VPN 服务
D. SNMP 服务
[判断题]使用漏洞库匹配的方法进行扫描，可以发现所有的漏洞。( )
A.正确
B.错误
[填空题] 黑客攻击的步骤包括确定目标、搜集与攻击目标相关的信息,并找出系统的安全漏洞、实施攻击和( )
[单选题]某单位在进行内部安全评估时,安全员小张使用了单位采购的漏洞扫描软件进行单位内的信息系统漏洞扫描。漏洞扫描报告的结论为信息系统基本不存在明显的安全漏洞,然而此报告在内部审计时被质疑,原因在于小张使用的漏洞扫描软件采购于三年前,服务已经过期,漏洞库是半年前最后一次更新的。关于内部审计人员对这份报告的说法正确的是()
A.内部审计人员的质疑是对的,由于没有更新漏洞库,因此这份漏洞扫描报告准确性无法保证
B.内部审计人员质疑是错的,漏洞扫描软件是正版采购,因此扫描结果是准确的
C.内部审计人员的质疑是正确的,因为漏洞扫描报告是软件提供,没有经过人为分析,因此结论不会准确
D.内部审计人员的质疑是错误的,漏洞软件是由专业的安全人员操作的,因此扫描结果是准确的
[单选题]{A}漏洞分清水漏洞和()漏洞。
A.黏土
B.沙土
C.浑水
D.沙石
[单选题]使用红外测温枪测量物体表面温度时,要保证被测目标尺寸( )光斑尺寸,如果被测目标比较小,测温枪要距离目标近一些。
A.大于
B.小于
C.等于
D.小于或等于
[单选题]网页木马是一种通过攻击浏览器或浏览器外挂程序的漏洞，向目标用户机器植入木马、病毒、密码盗取等恶意程序的手段，为了要安全浏览网页，不应该 （ ）。
A.定期清理浏览器缓存和上网历史记录
B.禁止使用ActiveX控件和_Java脚本
C.在他人计算机上使用“自动登录”和“记住密码”功能
D.定期清理浏览器Cookies
[多选题] 一个服务方案计划是一套为实现一个预定的目标和结果的工作蓝图,如果从
系统概 念来表达,社会服务方案策划包括( )。
A. 输入
B. 效率
C. 输出
D. 效果
E. 方案执行过程
[单选题] 如果攻击者使用加密信道(如 IPsec, TLS, HTTPS)对目标网络进行攻击,则最有可能
检测到这种攻击的是( )。
A. 基于网络的 IDS
B. 基于主机的 IDS
C. 基于网络的 IDS 和基于主机的 IDS
D. 防火墙
[判断题]( )标杆法在具体实施时不是照搬照抄标杆,而是建立和使用一个目标明确、标准合理、方法科学的指导体系。
A.正确
B.错误
[单选题]漏洞风险评估报告确定暂不应用或暂无法应用漏洞修复措施的，各级机构科技部门要加强漏洞风险的（），做好应急准备。
A.评估
B.处置
C.监控
D.防范
[多选题]各级机构确定网络安全漏洞与本机构的相关性并确定漏洞内部等级后，要组织相关部门和人员开展漏洞风险评估工作，计算漏洞的风险等级包括（ ）。
A.超高
B.高
C.中
D.低
[单选题]各级机构要对漏洞实施（）管理，明确不同等级漏洞对本机构的危害程度，确定漏洞的处置策略，实现不同级别漏洞的差异化管理。
A.分批
B.分次
C.分级
D.分类
[单选题]{A}发现漏洞首先在临河找到漏洞进水口,及时堵塞,截断漏水来源;同时,在背河漏洞出水处采取()。
A.截渗措施
B.滤导措施
C.黏土后戗
D.黏土袋塞堵
[单选题]如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为（）
A.常规加密系统
B.单密钥加密系统
C.公钥加密系统
D.对称加密系统
