单选2题库80道Word格式.docx
- 文档编号:19055908
- 上传时间:2023-01-03
- 格式:DOCX
- 页数:21
- 大小:21.61KB
单选2题库80道Word格式.docx
《单选2题库80道Word格式.docx》由会员分享,可在线阅读,更多相关《单选2题库80道Word格式.docx(21页珍藏版)》请在冰豆网上搜索。
7、以下哪种文件系统的安全性最好?
AFAT16
BFAT32
CRAW
DNTFS
8、入侵检测过程可以分为信息收集、()和响应三个阶段。
A漏洞扫描
B实时检测
C安全审计
D信号分析
9、入侵检测系统的核心工作阶段是()——[单选题]
A信息收集阶段
B数据处理及过滤阶段
C信号分析阶段
D响应阶段
10、在实际的部署中,入侵检测系统是在()网络中通过旁路监听的方式实时地监视网络中的流量。
A并联
B串联
C开联和串联兼并
D以上都不是
11、冒充网关的身分向目标主机发送()报文,就可以让该主机与其所期望的对象之间的通信发送到黑客控制的主机进行中转。
AARP请求
BICMP重定向
CTCPSYN
DTCPACK
12、入侵检测系统在发现入侵后及时做出响应,以下说法错误的是()——[单选题]
B直接打断会话,或与防火墙联动阻断网络连接
C准确发现真实攻击源
D记录事件
13、入侵检测系统网络引擎的IP地址指的是()的IP地址。
A监听口
BUSB口
CConsole口
D通讯口
14、入侵检测系统的作用不包括()——[单选题]
A病毒杳杀
D主动响应
15、入侵检测系统经常与交换机配合使用,且在交换机上要配置()——[单选题]
A访问链路端口
B主干链路端口
C镜像端口
D三层端口
16、入侵检测系统的英文缩写为()——[单选题]
AIPS
BIDS
CIES
DDES
17、在ARP缓存中,一条完整的记录项由()组成.——[单选题]
AIP地址、MAC地址、缓存类型
BIP地址、端口号、缓存类型
CIP地址、MAC地址、端口号
DMAC地址、端口号、缓存类型
18、入侵不包括如下哪种类型的行为?
A窃取内部网络的敏感信息
B访问机密和私有信息
C破坏合法用户可用的功能和资源
D内网与外网的资源共享
19、以下哪项是为保证入侵检测引擎能够捕捉全网数据包而进行的设置?
A安装网络入侵检测软件
B在“管理控制中心”界面建立网络拓扑图
C开启“综合信息显示”界面
D在交换机上配置镜像端口
20、以下关于网络侦听的描述中,错误的是——[单选题]
A管理员可以通过侦听的方式找出网络中潜在的问题,更好地监视和管理网络
B在进行网络侦听时,常常使用专门的工具
C网络侦听的前提条件是侦听对象必须是以明文形——Sniffer式传输的
D为了实现网络侦听,需要把网卡设置成非混杂模式
21、网络嗅探器Sniffer与下列哪种设备或软件的工作原理相似?
A防火墙
B入侵检测
C漏洞扫描
D瑞星杀毒软件
22、下列叙述中哪些不是基于主机的入侵检测系统的优点?
A可疑精确地监控针对主机的攻击的过程
B不需要额外的硬件来支持
C能够适合加密的环境
D具有平台无关性
23、下列叙述中哪些不是基于网络的入侵检测系统的优点?
B不影响受保护主机的性能
C对攻击者来说是透明的
24、入侵检测系统的实际应用中,()应与交换机的镜像端口相连接。
A通讯口
B监听口
CUSB口
DConsole口
25、()在1980年首次提出入侵检测的概念。
APeterNeumann
BDorothyDenning
CJamesAnderson
DStephenSmaha
26、1990年,加州大学的()等人开发的NSM.标志着基于主机和基于网络的入侵检测系统两大阵营的形成。
AToddHeberJien
CJamesAnderson
27、IDS一般采用()侦听机制,因此不会产生对网络带宽的大量占用。
A串联
B旁路
C环回
D测试
28、入侵检测系统是对()极其有益的补充,能够帮助网络系统快速发现网络攻击的发生。
B补丁分发
C防火墙
D防病毒系统
29、基于行为的入侵检测技术又称为()检测技术。
A异常
B误用
C流量
D漏洞
30、基于知识的入侵检测技术又称为()检测技术。
31、基于网络的入侵检测系统使用原始的网络数据包作为数据源,通常需要将主机的网卡设置为()模式。
A普通
B混杂
C广播
D组播
32、以下关于口令攻击的说法,哪个是错误的?
A网络中的一些应用协议,如FTP、HTTP等,在传输用户名和口令时是以明文形式传输的
B黑客可能会利用目标系统中的默认账户(如administrator)或电子邮件获取目标系统的合法用户名
C口令攻击是黑客获取目标系统控制权的常用方法,因此任何基于口令认证的系统都是不安全的
D利用sniffer进行网络嗅探也是获取合法用户的账户和口令的方式之一
33、在入侵检测技术中,“密罐”指的是——[单选题]
A入侵检测系统的误报信息
B入侵检测系统的漏报信息
C入侵检测系统的日志
D管理员在网络中故意设置的具有诸多漏洞、用于诱使入侵者攻击的服务器或软件系统
34、下列选项中哪个不是天阗入侵检测系统的用户?
A用户管理员
B审计员
C管理员
D调试员
35、为了防止网络监听,最常用的方法是——[单选题]
A采用物理传输(非网络)
B信息加密
C无线网
D使用专线传输
36、WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止()——[单选题]
A木马
B暴力攻击
CIP欺骗
D缓存溢出攻击
37、从安全属性对各种网络攻击进行分类,阻断攻击是针对()的攻击。
A机密性
B完整性
C真实性
D可用性
38、用户收到了一封可疑的电子邮件,要求提供银行账户及密码,这属于()手段。
A缓存溢出攻击
B暗门攻击
C钓鱼攻击
DDDOS攻击
39、通过输入超长的数据块来覆盖应用程序用来保存用户输入数据或程序临时数据的内存空间,使程序跳转到恶意代码的攻击方式称为()——[单选题]
A缓冲区溢出
B网络监听
C拒绝服务
DIP欺骗
40、黑客实施ARP欺骗时,利用了ARP协议的什么特性?
AARP实现了TP地址到MAC地址的映射
B动态ARP缓存具有老化机制
C静态ARP缓存需要手动添加和删除
DARP请求在局域网中是以广播包的形式进行发送的
41、下面有关入侵检测系统主要功能的说法,错误的是——[单选题]
A监测并分析系统和用户的活动
B检查修补系统配置和漏洞
C识别已知的攻击行为
D统计分析异常行为
42、下面不属于入侵检测的数据源的是——[单选题]
A来自网络的数据
B来自主机的数据
C来自应用程序和来自目标主机的数据
D来自漏洞扫描设备的数据
43、下面关于特征检测的说法不正确的是——[单选题]
A实现容易,易于理解
B检测的准确性较高
C检测规则需要不断升级
D可以分析判断未知攻击
44、异常检测没有采取下列技术中的哪一种?
A模式匹配技术
B统计技术
C专家系统技术
D神经网络技术
45、在天阗入侵检测系统管理控制中心界面下,不可以添加的组件是——[单选题]
A控制中心
B显示中心
C日志中心
D网络引擎
46、关于天阗NS500入侵检测检测引擎接入网络的方法,以下哪个说法是错误的?
A入侵检测引擎的console口与管理主机的com口相连,用于登录超级终端
B如果入侵检测引擎的console口没有与管理主机的com口相连,那么在管理控制中心界面看到的“网络引擎”图标会始终处于断开状态
C入侵检测引擎的监听口与交换机的镜像端口相连,用于捕捉局域网中的数据包
D入侵检测引擎的通讯口可以和管理主机的网口直接相连
47、通过超级终端对入侵检测系统进行配置时,参数配置哪项不正确?
A每秒位数:
2400
B数据位:
8
C奇偶校验:
无
D停止位:
1
48、通过超级终端对入侵检测系统进行配置时,控制台的初始用户名和密码是——[单选题]
A用户名:
admin,密码:
admin
B用户名:
administrator,密码:
administrator
C用户名:
venus,密码:
1234567
D用户名:
49、登录用户管理审计的初始用户名和密码是——[单选题]
admin,密码:
venus60
50、配置入侵检测系统的步骤中一般不包含——[单选题]
A通过超级终端设置入侵检测引擎的IP地址
B上传并导入证书
C通过用户管理审计添加用户
D添加网络引擎和显示中心等组件
51、基于主机入侵检测系统的信息源不包括——[单选题]
A操作系统日志
B应用程序日志
C文件注册表
D网络上所有数据包
52、实施IP欺骗时,最关键也是难度最大的一个步骤是()——[单选题]
A选定目标并找出一个目标所信任的主机
B使被信任主机丧失工作能力
C预测序列号
D修改IP地址实施欺骗
53、下列关于入侵检测和防火墙的作用描述错误的是——[单选题]
A防火墙在网络安全中起到大门警卫的作用,是网络安全的第一道关卡
BIDS是并联在网络中,不但可以发现从外部攻击,也可以发现内部恶意行为
C防火墙和入侵检测系统没有任何关系
DIDS是网络安全的第二道关卡,是防火墙的必要补充
54、TCP协议中的哪些字段用于防止数据包乱序?
A源端口与目的端口
B头部校验和
C窗口大小
D顺序号与确认号
55、在天阗入侵检测系统管理控制中心界面下己经建好了组件拓扑图,所有组件连接状态均正常,在己知有入侵事件产生的情况下,入侵检测引擎却抓不到数据包。
产生这种现象可能的原因是——[单选题]
A交换机的镜像端口配置不正确
B入侵检测引擎的console口没有与管理主机的com口相连
C入侵检测引擎的IP地址配置不正确
D“综合信息显示”界面没有打开
56、()是一种通过消耗系统资源,使目标系统无法向正常用户提供服务的攻击方式。
A网络嗅探
B缓冲区溢出攻击
C拒绝服务攻击
D假消息攻击
57、分布式拒绝服务攻击的英文缩写是——[单选题]
ADoS
BDDoS
CSYN-Flood
DSmurf
58、利用TCP/IP三次握手的原理,通过恶意中断最后一次握手过程,导致目标系统拒绝服务的攻击方式为——[单选题]
ASYNFlood攻击
BSmurf攻击
CLand攻击
DTeardrop攻击
59、将源地址伪装成想要攻击的主机地址,并向一个子网的广播地址发一个带有特定请求(如ICMP回应请求)的包。
当子网上所有主机都回应请求而向被攻击主机发包,致使该主机拒绝服务。
这种攻击方式是(——[单选题]
60、向目标系统发送多段长度值和偏移量存在错误的数据分片,致使目标系统在合并这些分片时消耗大量的存储资源而拒绝服务。
这种攻击方式称为——[单选题]
61、入侵检测技术起源于——[单选题]
A网络管理
B安全审计
D数据库
62、以下哪个选项不是天阗NS500入侵检测系统软件中的组件?
AMSDE数据库
B入侵风险评估
C区域管理器
D异常流量监测
63、按照检测数据的来源可将入侵检测系统分为——[单选题]
A基于主机的IDS和基于网络的IDS
B基于主机的IDS和基于域控制器的IDS
C基于服务器的IDS和基于域控制器的IDS
D基于浏览器的IDS和基于网络的IDS
64、入侵防御系统的英文缩写为——[单选题]
ADES
BIES
CIDS
DIPS
65、局域网内主机通过发送()询问目标主机的MAC地址。
AARP缓存包
BARP请求包
CARP应答包
DARP解析包
66、假设某主机ARP缓存表中存在一条记录为“1.1.1.1,00-00-00-00-00-fe,_static"
当该主机收到一个ARP应答包,此应答包的内容为“1.1.1.1的MAC地址是00-00-00-00-00-12”那么,该主机的ARP缓存表会发生什么变化?
A“1.1.1.1,00-00-00-00-00-fe,static”会变成“1.1.1.1,00-00-00-00-00-12,static”
B“1.1.1.1,00-00-00-00-00-fe,static"
会变成“1.1.1.1,00-00-00-00-00-12,dynamic”
C“1.1.1.1,00-00-00-00-00-fe,static”会变成“1.1.1.1,00-00-00-00-00-fe,dynamic”
D“1.1.1.1,00-00-00-00-00-fe,static”不发生变化
67、在实施IP欺骗的过程中,对于攻击者来说,以下哪个选项不是必需的?
A确切知道受欺骗双方的ip地址
B确切知道受欺骗双方的MAC地址
C冒充其中的一方适时插入会话
D预测受欺骗双方会话的数据包序列号
68、不同厂商的入侵检测系统之间需要通信,这种通信格式是()。
AIDMEF
BIETF
CIEEE
DIEGF
69、下面哪项不是入侵检测系统的发展趋势?
A分布式
B智能化
C标准化
D单一化
70、入侵检测专家系统(IDES)是由()提出的。
AToddHeberlien
71、常见Web攻击方法,不包括下列哪个选项?
A利用服务器配置漏洞
B恶意代码上传下载
C构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D业务测试
72、IPC入侵防护措施不包括——[单选题]
A禁用139端口
B禁用Server服务
C设置复杂的用户名或密码
D清除日志
73、增加主机抵抗DoS攻击能力的方法之一是——[单选题]
AIP-MAC绑定
B调整TCP窗口大小
C缩短SYNTimeout时间
D增加SYNTimeout时间
74、关于缓冲区溢出描述错误的是——[单选题]
A缓冲区是用来暂时存放输入输出数据的内存
B只要把内存加大,就可以避免缓冲区溢出
C指输入输出数据超出了缓冲区的大小,占用缓冲区之外的内存空间
D利用缓冲区溢出攻击,可以破坏程序运行,系统重新启动
75、以下不属于钓鱼网站的表现形式是——[单选题]
A公司周年庆
B幸运观众
C中奖信息
D打电话
76、恶意二维码一般出现在——[单选题]
A微信/微博
BQQ
C论坛
D以上全部
77、下列对垃圾邮件说法错误的是——[单选题]
A用户减少电子邮件的使用完全是因为垃圾邮件的影响
B降低了用户对Email的信任
C邮件服务商可以对垃圾邮件进行屏蔽
D有价值的信息淹没在大量的垃圾邮件中,很容易被误删
78、以下无助于减少收到垃圾邮件数量的是——[单选题]
A使用垃圾邮件筛选器帮助阻止垃圾邮件
B共享电子邮件地址或即时消息地址时应该小心谨慎
C安装入侵检测软件
D收到垃圾邮件后向有关部门举报
79、抵御电子邮箱口令破解的措施中,不正确的是——[单选题]
A不要用生日做密码
B不要使用少于5位的密码
C不要使用纯数字
D自己做服务器
80、DNS协议的作用是——[单选题]
A建立进程和端口之间的对应关系
B建立IP地址和域名之间的对应关系
C将IP地址转换成MAC地址
D建立端口和MAC地址之间的对应关系
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 题库 80
![提示](https://static.bdocx.com/images/bang_tan.gif)