路由器访问控制列表提供了对路由器端口的一种基本安全访问技术，也可以认为是一种内部(  )。

试卷相关题目

• 1telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题。

  A.协议的设计阶段

  B.软件的实现阶段

  C.用户的使用阶段

  D.管理员维护阶段

  开始考试点击查看答案
• 2字典攻击是黑客利用自动执行的程序猜测用户名和密码，审计这类攻击通常需要借助（  ）。

  A.全面的日志记录和强壮的加密

  B.全面的日志记录和入侵监测系统

  C.强化的验证方法和强壮的加密

  D.强化的验证方法和入侵监测系统

  开始考试点击查看答案
• 3在需要保护的信息资产中（  ）是最重要的。

  A.环境

  B.硬件

  C.数据

  D.软件

  开始考试点击查看答案
• 4在信息安全加固工作中应遵循的原则有（  ）。

  A.规范性原则

  B.可控性原则

  C.保密性原则

  D.以上都是

  开始考试点击查看答案
• 5在网络中，若有人非法使用Sniffer软件查看分析网络数据，以下（  ）协议应用的数据不会受到攻击。

  A.telnet

  B.ftp

  C.ssh

  D.http

  开始考试点击查看答案
• 6通常病毒需要寄生宿主，病毒最常见的宿主是（  ）。

  A.进程

  B.文件

  C.目录

  D.计算机

  开始考试点击查看答案
• 7为了降低风险，不建议使用的Internet服务是（  ）。

  A.Web服务

  B.外部访问内部系统

  C.内部访问Internet

  D.FTP服务

  开始考试点击查看答案
• 8在取得目标系统的访问权之后，黑客通常还需要采取进一步的行动以获得更多权限，这一行动是（  ）。

  A.提升权限，以攫取控制权

  B.扫描、拒绝服务攻击、获取控制权、安装后门、嗅探

  C.网络嗅探

  D.进行拒绝服务攻击

  开始考试点击查看答案
• 9某单位信息安全红队在对本单位网络进行扫描时发现，某一个主机开放了53和5631端口，此主机最有可能是（  ）

  A.文件服务器

  B.邮件服务器

  C.WEB服务器

  D.DNS服务器

  开始考试点击查看答案
• 10某单位运维的web系统首页URL为http://xx.xx.xx.xx/index.action，则该系统可能存在（  ）

  A.struts2漏洞

  B.心脏滴血漏洞

  C.bash漏洞

  D.JAVA反序列化漏洞

  开始考试点击查看答案