木马的远程监控功能有____答案

【单选题】

木马的远程监控功能有___

A. 获取目标机器信息

B. 记录用户事件

C. 远程操作

D. 以上都是

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

木马的检测主要有四种方法，下列哪一项不是木马检测的方法___

A. 计算机硬件检查

B. 端口扫描和连接检查

C. 检查系统进程

D. 监视网络通信

查看答案解析

【单选题】

下列不属于木马防范的方法的是。___

A. 及时修补漏洞，安装补丁

B. 打开不安全网站

C. 运行实时监控程序

D. 培养风险意识

查看答案解析

【单选题】

从木马技术发展的角度考虑，木马技术自出现至今，大致可分为几代？___

A. 一

B. 二

C. 四

D. 三

查看答案解析

【单选题】

以下不属于木马程序的自启动方式的是，___

A. 打开电脑

B. 修改系统程序

C. 修改系统注册表

D. 添加系统服务

查看答案解析

【单选题】

DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___

A. 程序的代码嵌入到正在运行的进程中

B. 将木马程序安装入电脑中

C. 将木马程序通过邮件发送

D. 进行进程欺骗

查看答案解析

【单选题】

下列哪一种扫描技术属于半开放（半连接）扫描？___

A. TCP connect扫描

B. TCP FIN 扫描

C. TCP SYN扫描

D. TCP ACK扫描

查看答案解析

【单选题】

在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___

A. 弱点挖掘

B. 信息收集

C. 攻击实施

D. 痕迹清除

查看答案解析

【单选题】

下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___

A. FIN探测

B. TCP ISN取样

C. TCP校验和差异

D. TCP初始化窗口值差异

查看答案解析

【单选题】

著名的Nmap软件工具不能实现下列哪一项功能？___

A. 端口扫描

B. 安全漏洞扫描

C. 高级端口扫描

D. 操作系统类型探测

查看答案解析

【单选题】

下列哪个工具不是用于端口扫描检测。___

A. ProtectX

B. Nessus

D. TK

查看答案解析

【单选题】

扫描类型都有哪些。___

A. Ping扫描

B. 端口扫描

C. 漏洞扫描

D. 以上都是

查看答案解析

【单选题】

对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___

A. Trusting

B. Cautious

C. Nervous

D. Paranoid

查看答案解析

【单选题】

下列哪个不是常用的修改Banner的方法？___

A. 修改网络服务的配置文件

B. 修改服务软件的源代码

C. 修改操作系统的

D. 修改软件的可执行文件

查看答案解析

【单选题】

TCP/IP以什么为单位发送数据。___

A. 表

B. 段

C. 区

D. 块

查看答案解析

【单选题】

X-Scan是一款免费的网络综合扫描器软件，其在扫描参数中需要哪些模块___

A. 检测范围

B. 全局设置

C. 插件设置

D. 以上都是

查看答案解析

【单选题】

目前的Web应用，基本都是基于___Browser/Server结构

A. 3

B. 4

C. 5

D. 6

查看答案解析

【单选题】

在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。

A. ASP

B. CGI

C. JSP

D. PHP

查看答案解析

【单选题】

在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题

A. 命令注入漏洞

B. 跨脚本漏洞

C. 缓冲区溢出

D. 远程管理漏洞

查看答案解析

【单选题】

CGI一般从___中获取用户的请求信息

A. URL

B. 表单

C. 路径信息

D. 以上都是

查看答案解析

【单选题】

PHP存在着哪些安全问题___

A. 全局变量未初始化漏洞

B. 文件上传功能

C. 库文件引用问题

D. 以上都是

查看答案解析

【单选题】

最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___

A. phfscan

B. cgiscan

C. Grinder

D. Sitescan

查看答案解析

【单选题】

如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___

A. 提高Web页面代码的质量

B. 在Web站点上设置garbage.cgi脚本

C. 监视访问日志中快速增长的GET请求

D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施

查看答案解析

【单选题】

XSS攻击的最主要目标是哪一个？___

A. Web服务器

B. 计算机

C. 登录网站的用户

D. 数据库

查看答案解析

【单选题】

在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___

A. 文本验证码

B. 手机验证码

C. 图片验证码

D. 邮件验证码

查看答案解析

【单选题】

不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。

A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露

B. 攻击者可以在短时间内注册大量的Web服务账户

C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃

D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁

查看答案解析

【单选题】

下列不属于access_log的日志记录内容的是？___

A. 访问者的IP地址

B. 身份验证时的用户名，在匿名访问时是空白

C. 访问者HTTP数据包的命令行

D. Web服务器返回给访问者的总字节数

查看答案解析

【单选题】

以下修改Banner的方法中，错误的是___

A. 修改控制文本的资源数据

B. 修改网络服务的配置文件

C. 修改服务软件的源代码

D. 直接修改软件的可执行文件

查看答案解析

【单选题】

以下四个选项中，哪个是Linux一般使用的FTP服务器软件___

A. wu-ftpd

B. wu-ftped

C. lu-ftpd

D. lu-ftped

查看答案解析

【单选题】

现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___

A. load

B. bind

C. hdmi

D. config

查看答案解析

【单选题】

以下对Apache的日志分析的选项中，错误的是___

A. 一般不能编制一些简单的脚本文件

B. 定期提取管理员需要的信息

C. 可以使用诸如grep的传统工具

D. 可以借助于现有的日志分析工具

查看答案解析

【单选题】

针对扫描攻击，较稳妥的追踪办法就是？___

A. 通过DNS攻击扫描

B. 重置预置域以定位观察

C. 审计各种日志

D. 钓鱼式技术扫描追踪

查看答案解析

【单选题】

关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___

A. Trusting

B. Cautious

C. Nervous

D. Paranoid

查看答案解析

【单选题】

下列关于BlackICE说法中，正确的是___

A. 灵敏度非常高

B. 稳定性相当出色

C. 系统资源占用率极少

D. 上述三项均正确

查看答案解析

【单选题】

DTK的英文全称是。___

A. Deception TickKit

B. Deception ToolKit

D. eception TopKit

查看答案解析

【单选题】

FTP代理扫描也被称作什么？___

A. FTP注入扫描

B. FTP服务扫描

C. FTP反弹扫描

D. FTP附属扫描

查看答案解析

【单选题】

实施一次XSS攻击需要什么条件？___

A. 一个存在XSS漏洞的Web应用程序

B. 用户点击链接或者访问某一页面

C. A和B都是

D. A和B都不是

查看答案解析

【单选题】

跨站脚本攻击的过程___

A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页

B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为

C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据

D. ABC都是

查看答案解析

【单选题】

跨站脚本攻击形成的原因？___

A. Web服务器允许用户在表格或编辑框中输入不相关的字符

B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码

C. A和B都是

D. A和B都不是

查看答案解析

【单选题】

是跨站脚本攻击防范的是___

A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等

B. 只允许合法字符的使用

C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西

D. ABC都是

查看答案解析

【单选题】

攻击者如果成功地利用XSS攻击攻击手段，会导致___

A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持

B. 可以导致拒绝服务攻击

C. 可以与浏览器漏洞结合

D. ABC都是

查看答案解析

推荐试题

【单选题】

保守国家秘密是我国公民的一项基本___。

A. 权力

B. 义务

C. 道德规范

查看答案解析

【单选题】

在任何情况下，不得向境外传递___秘密载体。

A. 机密级

B. 秘密级

C. 绝密级

查看答案解析

【单选题】

对于被撤销或者注销资质的单位，下列说法不正确的是___。

A. 已签订有效合同的，应立即终止涉密信息系统集成业务。

B. 不得签订新的涉密信息系统集成业务合同。

C. 已签订有效合同的，在保密行政部门监督下可将涉密信息系统集成业务移交其他资质单位。

查看答案解析

【单选题】

核心涉密人员的脱密期为___

A. 1年至两年

B. 2年至3年

C. 按照工龄折算

查看答案解析

【单选题】

张某被界定为重要涉密人员，2006年3月5日因故被单位解聘，他的脱密期最早于___截止

A. 2006年9月5日

B. 2007年3月5日

C. 2008年3月5日

查看答案解析

【单选题】

资质单位出现以下哪种情况，需要撤销资质___。

A. 将涉密信息系统集成业务分包给无相应资质单位的。

B. 法人依法终止的。

C. 《资质证书》有效期满未按规定申请延续的。

查看答案解析

【多选题】

我国现行保密法律制度体系主要包括：宪法、保密法律、___、国家公约或政府间的协定的相关规定等。

A. 保密法规

B. 保密规章

C. 国家保密标准

D. 相关司法解释

查看答案解析

【多选题】

按照保密法第十八条的规定，国家秘密的变更指的是___的变更。

A. 密级

B. 保密期限

C. 知悉范围

D. 涉密内容

查看答案解析

【多选题】

违反保密法律应当承担的责任包括___。

A. 行政责任

B. 刑事责任

C. 民事责任

D. 党纪处分

查看答案解析

【多选题】

涉密信息系统发生下列何种情况时，应当按照国家保密规定及时向保密行政管理部门报告，并采取相应措施。___

A. 密级发生变化

B. 主要业务应用发生变化

C. 使用范围和使用环境发生变化

D. 不再使用

查看答案解析

【多选题】

从事涉密业务的企业事业单位应当具备的条件，下列说法正确的是___。

A. 在中国人民共和国境内依法成立2年以上的法人，无违法犯罪记录

B. 所有人员具有中华人民共和国国籍

C. 保密制度完善，有专门的机构或者人员负责保密工作，具有从事涉密业务的专业能力

D. 用于涉密业务的场所、设施、设备符合国家保密规定和标准

查看答案解析

【多选题】

资质单位存在下列哪些情形，作出审批的保密行政管理部门应当撤销其资质___。

A. 采取弄虚作假等不正当手段取得资质

B. 涂改、出卖、出租、出借《资质证书》

C. 伪造、非法转让《资质证书》

D. 将涉密信息系统集成业务分包或者转包给无相应资质的单位

查看答案解析

【多选题】

资质单位发生下列哪些事项变更的，应当向作出审批决定的保密行政管理部门事前报告___。

A. 注册资本

B. 单位性质

C. 经营范围

D. 股权结构

查看答案解析

【多选题】

下列属于保密总监或者分管保密工作负责人工作职责的是___。

A. 组织制定单位保密管理制度、保密工作计划

B. 审核、签发单位保密管理制度

C. 监督保密工作计划落实情况

D. 为保密办公室履行职责提供保障

查看答案解析

【多选题】

资质单位发生下列哪些事项变更的，应当在变更后30个工作日向授予资质的保密行政管理部门报告。___。

A. 单位名称

B. 单位性质

C. 经营地址

D. 联系人及联系方式

查看答案解析

【多选题】

资质单位存在下列哪些情形的，保密行政管理部门应当注销其资质。___

A. 《资质证书》有效期满未按规定申请延续

B. 法人资格依法终止

C. 连续两年未承接涉密项目

D. 上级单位领导层或者上级公司董事会发生变更后，含有外籍成员

查看答案解析

【多选题】

涉外活动主要有哪些保密要求___

A. 不得带领境外人员进入涉密场所和涉密部门、部位

B. 与境外人员会谈不得涉及国家秘密

C. 不得使用境外通信设备进行涉密通信联络

D. 陪同境外人员活动不得携带涉密载体

查看答案解析

【多选题】

资质单位保密工作领导小组成员包括___。

A. 法定代表人或主要负责人

B. 保密总监或分管保密工作负责人

C. 有关部门主要负责人

D. 专职保密管理员

查看答案解析

【多选题】

涉密人员应当符合以下基本条件___。

A. 严格遵守保密规章制度

B. 品行良好，无犯罪记录

C. 资质单位正式职工，并在其他单位无兼职

D. 本人及其配偶为中国境内公民

查看答案解析

【多选题】

复制非本单位产生的涉密载体，应当经过（）或（）批准。___

A. 单位保密总监或分管保密工作负责人

B. 单位法定代表人

C. 涉密载体制发机关、单位

D. 所在地省、自治区、直辖市保密行政管理部门

查看答案解析

【多选题】

资质单位应当对参与涉密信息系统集成项目的（）人员、（）人员和（）人员进行登记备案，对其分工作出详细记录。___

A. 管理

B. 技术

C. 工程施工

D. 安保

查看答案解析

【多选题】

收发涉密载体应当履行以下哪些手续？___。

A. 清点

B. 编号

C. 登记

D. 签收

查看答案解析

【多选题】

下列属于保密管理办公室工作职责的是___。

A. 制定、修订保密制度

B. 为保密工作提供人力、财力、物力等条件保障

C. 参与单位各项管理制度的制定、修订工作

D. 组织开展保密检查，针对存在的问题提出整改意见，并督促落实

查看答案解析

【多选题】

下列属于保密管理经费用途的是___。

A. 保密宣传教育培训

B. 发放保密补贴

C. 保密设施设备的维护

D. 保密检查

查看答案解析

【多选题】

下列哪些事项不能确定为国家秘密___

A. 需要社会公众广泛知晓或者参与的

B. 属于工作秘密、个人隐私的

C. 已经依法公开或者无法控制知悉范围的

D. 追查刑事犯罪中的秘密事项

查看答案解析

【多选题】

保密管理人员应当具备下列条件___

A. 良好的政治素质

B. 熟悉保密法律法规，掌握保密知识技能

C. 熟悉本单位业务工作和保密工作情况

D. 通过保密行政管理部门组织的培训和考核

查看答案解析

【多选题】

涉密人员对下列事项应当及时报告___

A. 配偶、子女获得境外永久居留资格或者取得外国国籍的

B. 接受境外机构组织及非亲属人员资助的

C. 发现敌对势力和境外情报机构针对本人渗透、策反行为的

D. 与境外人员结婚的

查看答案解析

【多选题】

以下属于保密标准中涉密人员基本条件的是___

A. 遵纪守法，具有良好的品行，无犯罪记录

B. 资质单位正式员工，并在其他单位无兼职

C. 具备与岗位相匹配的技能和学历

D. 社会关系清楚，本人及其配偶为中国境内公民

查看答案解析

【多选题】

涉密网络应制定内部人员担任___

A. 系统管理员

B. 安全保密管理员

C. 安全审计员

D. 安全操作员

查看答案解析

【多选题】

涉密资质单位保密工作领导小组的职责是___

A. 对保密工作负领导责任

B. 为保密工作机构履行职责提供人力、财力、物力等条件保障

C. 对保密工作进行研究、部署和工作总结

D. 及时解决保密工作中的重大问题

查看答案解析

【多选题】

应当确定为保密要害部门的是___

A. 单位日常工作中经常产生绝密级或较多机密级、秘密级国家秘密的内设机构

B. 单位日常工作中经常传递绝密级或较多机密级、秘密级国家秘密的内设机构

C. 单位日常工作中经常使用和管理绝密级或较多机密级、秘密级国家秘密的内设机构

D. 单位日常工作中经常存储大量秘密级国家秘密的内设机构

查看答案解析

【多选题】

涉密计算机禁止使用具有无线功能的外部设备，下列哪些属于具有无线功能的外部设备___

A. 无线键盘

B. 优盘

C. USB蓝牙适配器

D. 无线耳机

查看答案解析

【多选题】

下列哪些做法违反了保密规定___

A. 通过个人优盘将互联网上的歌曲拷贝到单位的涉密计算机中

B. 将单位的涉密文件拷贝后，在家中的计算机上继续处理

C. 将手机连接到涉密计算机上充电

D. 将个人的便携式计算机与单位的涉密计算机相连传输资料

查看答案解析

【多选题】

在涉密岗位工作的人员（简称涉密人员），按照涉密程度分为___

A. 核心涉密人员

B. 基本涉密人员

C. 重要涉密人员

D. 一般涉密人员

查看答案解析

【多选题】

应当确定为核心涉密人员的条件是___

A. 了解和掌握涉及绝密级国家秘密的程度深

B. 了解和掌握涉及绝密级国家秘密的事项多

C. 在涉及绝密级国家秘密岗位上工作时间长

D. 在涉及绝密级国家秘密的单位中担任负责后勤保障的领导

查看答案解析

【多选题】

有关脱密期正确的是___

A. 核心涉密人员的脱密期为2年至3年

B. 重要涉密人员的脱密期为1年至2年

C. 一般涉密人员的脱密期为半年至1年

D. 属于重要涉密人员的领导干部脱密期为3年至5年

查看答案解析

【多选题】

涉密办公自动化设备禁止接入___

A. 涉密计算机和信息系统

B. 单位内部非涉密计算机或信息系统

C. 国际互联网

D. 公共信息系统

查看答案解析

【多选题】

关于涉密计算机的使用，以下行为中错误的有___

A. 根据工作需要，可以安装摄像头

B. 可以安装FTP服务器端，面向系统用户提供涉密文档资料下载和上传

C. 在计算机上安装个人硬盘，换成可刻录光驱进行文件的输入输出

D. 使用普通优盘直接连接涉密计算机

查看答案解析

【多选题】

下列说法正确的是___

A. 涉密信息系统经本单位保密工作机构测试后即可投入使用

B. 涉密信息系统投入运行前应当经过国家保密行政管理部门审批

C. 涉密计算机重装操作系统后可降为非涉密计算机使用

D. 未经单位信息管理部门批准不得自行重装操作系统

查看答案解析

【多选题】

关于国家秘密的保密期限，下列说法正确的是___

A. 国家秘密的保密期限，除另有规定外，绝密级不超过四十年，机密级不超过三十年，秘密级不超过二十年

B. 机关单位应当根据工作的需要，确定具体的保密期限、解密时间或者解密条件

C. 机关单位对工作中需要保密的事项，根据工作需要决定公开的，正式公布时即视为解密

D. 不能确定期限的国家秘密，应当确定解密的条件

查看答案解析