网络安全与管理——考试题库及答案

拒绝服务(Dos)攻击＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿. 收藏 A. 全称是 Distributed Denial Of Service B. 拒绝来自一个服务器所发送回应(echo)请求的指令 C. 用超出被攻击目标处理能力的海量数据包消耗可用系统,带宽资源等方法的攻击. D. 入侵控制一个服务器后远程关机 回答错误!正确答案： C 明文的字母保持相同，但顺序被打乱，这种加密方式为＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿ 收藏 A. 换位密码 B. 异或密码 C. 多表替换 D. 单表替换 回答错误!正确答案： A 下列选项中（）不属于安全评估中需要评估的关键领域 收藏 A. 应用程序的实验室测试 B. 外部系统的有限实时测试 C. 程序和过程的实验室测试 D. 文档检查或缺口分析 回答错误!正确答案： B 基于标识的检测技术是指 收藏 A. 将系统运行时的相关指标与所定义的正常情况比较，得出是否有被攻击的迹象 B. 检测主要判别违背安全策略的事件的特征是否在所收集到的数据中出现 C. 非实时工作的系统，它在事后分析审计事件，从中检查入侵活动 D. 实时联机的检测系统，它包含对实时网络数据包分析，实时主机审计分析 回答错误!正确答案： B 下列属于浏览器用户请求驻留的区域的是（） 收藏 A. 以上全都是 B. 本地Internet C. Internet D. 可信站点 回答错误!正确答案： A 以下( )策略是防止非法访问的第一道防线 收藏 A. 入网访问控制 B. 目录级安全控制 C. 网络权限控制 D. 属性安全控制 回答错误!正确答案： A 向有限的存储空间输入超长的字符串属于 ＿＿＿＿＿＿＿＿＿＿＿＿ 攻击手段。 收藏 A. 打开病毒附件 B. 浏览恶意代码网页 C. 运行恶意软件 D. 缓冲区溢出 回答错误!正确答案： D 计算机病毒是一种（ ）。 收藏 A. 程序 B. 细菌 C. 软件故障 D. 硬件故障 回答错误!正确答案： A 下列选项中，不属于在渗透测试过程中，测试人员需要考虑的事项为（） 收藏 A. 可以超出任务范围 B. 遵守相关法律和规章制度 C. 以符合道德的方式执行业务 D. 责任范围 回答错误!正确答案： A 防火墙的安全架构基于 （收藏 A. 信息流填充技术 B. 加密技术 C. 流量控制技术 D. 访问控制技术 回答错误!正确答案： D ）