【单选题】
以下关于ARP欺骗的描述错误的是?___
A. ARP欺骗是利用ARP协议缺乏信任机制的缺陷的一种欺骗类攻击
B. ARP欺骗可冒充网关欺骗主机
C. 在主机上静态绑定网关的MAC地址可防止所有ARP欺骗
D. ARP欺骗可将用户数据导向不存在的地址
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
下列关于欺骗类攻击的描述错误的是?___
A. IP欺骗可用于拒绝服务攻击
B. 系统基于IP验证来建立信任关系为IP欺骗带来的可能性
C. DNS欺骗其实就是“黑掉”对方网站,让其显示黑客需要显示的信息
D. DNS欺骗其实就是冒名顶替,招摇撞骗
【单选题】
下列关于Email欺骗的描述错误的是___。
A. Email欺骗指发件人地址是虚假的
B. Email欺骗的前提是发件所用的邮件服务器不验证发件人
C. 直接使用被冒充人的邮件地址发件将无法获得回复邮件
D. 可通过指定回复地址来接收被欺骗者的回复邮件
【单选题】
IP欺骗的核心是获得___。
A. DNS标识ID
B. TCP序号
C. 端口号
D. TCP payload
【单选题】
DNS欺骗的核心是伪造什么?___
A. TCP序列号
B. 端口号
C. DNS标识ID
D. MAC地址
【单选题】
下面哪项不是防范ARP攻击的有效方法?___
A. IP-MAC静态绑定
B. 使用类似port security的功能
C. DHCP Snooping+DAI技术
D. 加强用户权限控制
【单选题】
在进行网络攻击身份隐藏的时候,下列哪一项网络信息不能被欺骗或盗用?___
A. MAC地址
B. IP地址
C. 邮件账户
D. 以上都不是
【单选题】
下列关于电子邮件传输协议描述错误的是。___
A. SMTP协议负责邮件系统如何将邮件从一台计算机传送到另外一台计算机
B. IMAP4的应用比POP3更广泛
C. IMAP4协议能够使用户可以通过浏览远程服务器上的信件,决定是否要下载此邮件
D. POP3协议规定怎样将个人计算机连接到邮件服务器和如何下载电子邮件
【单选题】
TCP/IP协议层次结构由___组成?
A. 网络接口层、网络层组成
B. 网络接口层、传输层组成
C. 网络接口层、网络层、传输层和应用层组成
D. 网络接口层、网络层、应用层组成
【单选题】
假冒网络管理员,骗取用户信任,然后获取密码口令信息的攻击方式被称为___。
A.  密码猜解攻击 
B.  社会工程攻击
C.  缓冲区溢出攻击
D.  网络监听攻击
【单选题】
以下哪些是动态网页技术___
A. CGI
B. ASP
C. JSP
D. 以上都是
【单选题】
以下哪些是植入代码的构造类型___
A. NSR
B. RNS
C. AR
D. 以上都是
【单选题】
以下那些事内存区域连续的内存块___
A. 代码段
B. 数据段
C. 堆栈段
D. 以上都是
【单选题】
以下哪些是缓冲区溢出___
A. 栈溢出
B. 堆溢出
C. BSS溢出
D. 以上都是
【单选题】
常见的Windows NT系统口令破解软件,如L0phtCrack(简称LC),支持以下哪一种破解方式___
A.  字典破解
B.  混合破解 
C.  暴力破解
D.  以上都是
【单选题】
下列哪一种网络欺骗技术是实施交换式(基于交换机的网络环境)嗅探攻击的前提?___
A.  IP欺骗 
B.  DNS欺骗 
C.  ARP欺骗
D.  路由欺骗
【单选题】
在Windows系统中可用来隐藏文件(设置文件的隐藏属性)的命令是____。___
A.  dir 
B.  attrib
C.  ls 
D.   move
【单选题】
Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户,包括登录/退出时间、终端、登录主机IP地址。___ 
A.  utmp/utmpx文件 
B. wtmp/wtmpx文件 
C. lastlog文件 
D.  attc文件 
【单选题】
以下哪些是程序在内存中的存放形式___
A. bss
B. data
C. text
D. 以上都是
【单选题】
下列为计算机网络的传输技术的是。___
A. 点播式
B. 点到点式
C. 传输式
D. 传播式
【单选题】
网卡有四种模式,下列哪一个不是网卡的模式之一___
A. 传播模式
B. 组播模式
C. 直接模式
D. 混杂模式
【单选题】
LibPcap函数库按功能分组,下列属于的是___
A. 打开、读取设备、设置过滤器
B. 优化、调试过滤规则表达式
C. 脱机方式监听
D. 以上都是
【单选题】
下列关于交换网络下,防监听的措施错误的是___
A. 把网络安全网络安全信任关系建立在单一的IP或者MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表,禁止自动更新,使用手动更新
C. 定期检查ARP请求,使用ARP监视工具
D. 不要把网络安全信任关系建立在单一的IP或者MAC基础上
【单选题】
下列关于Wireshark捕获数据包的主要界面分为几个区域?___
A. 1
B. 2
C. 3
D. 4
【单选题】
下列关于Wireshark捕获数据包不正确的是?___
A. 数据包序号指的是被捕获的顺序
B. 时间戳指的是被捕获时相对第一个被捕获的数据包相隔的时间
C. 时间戳指的是数据包包含的时间戳信息
D. 中间区域按协议封装过程显示各层结构对应的内容
【单选题】
交换式局域网在哪几个方面有优势___
A. 技术
B. 速度
C. 安全
D. 以上都是
【单选题】
下列关于数据帧地址正确的是。___
A. 数据帧地址的类型一般不止两种类型
B. 分为两种类型:发往单机的数据帧地址和广播数据帧地址
C. 发往单机的数据帧地址目的是多个的主机的MAC
D. 广播数据帧地址目的是单个主机的MAC
【单选题】
下列关于网络嗅探实验,错误的是___
A. 网络嗅探的能力范围已经适用于广域网
B. 网络嗅探的能力范围目前局限于局域网
C. 网络嗅探技术具有原理简单、易于实现的优点
D. 网络嗅探又叫网络监听
【单选题】
在嗅探实验中,由于存在大量无用或者不需要的数据,为了效率,需要进行过滤处理,以下属于过滤的着手方面的是___
A. 站过滤
B. 服务过滤
C. 通用过滤
D. 以上都是
【单选题】
下列哪一种网络欺骗技术是实施交换式(基于交换机的网络环境)嗅探攻击的前提?___
A.  IP欺骗 
B.  DNS欺骗 
C.  ARP欺骗
D.  路由欺骗
【单选题】
哪种溢出漏洞是利用编程语言自身存在的安全问题?___
A. 栈溢出
B. 堆溢出
C. 格式化串溢出
D. BBS溢出
【单选题】
缓冲区溢出攻击的过程中,攻击时所针对的缓冲区溢出的程序空间可以为任意空间,但因不同地方程序空间的突破方式和内存空间的定位差异,也就产生了多种转移方式,哪种方式需要先找到一个可供溢出的缓冲区___
A. 长跳转缓冲区
B. 函数指针
C. 激活记录
D. 函数指针和激活记录
【单选题】
常见的Windows NT系统口令破解软件,如L0phtCrack(简称LC),支持以下哪一种破解方式___
A.  字典破解
B.  混合破解 
C.  暴力破解
D.  以上都是
【单选题】
运行期保护方法主要研究如何在程序运行的过程中___缓冲区溢出攻击。
A. 阻碍
B. 发现或阻止
C. 发现或阻碍
D. 阻止
【单选题】
当程序运行时,计算机会在内存区域中开辟一段连续的内存块,包括___几部分?
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
【单选题】
植入代码的构造类型是什么___
A. NSR型
B. RNS型
C. AR型
D. 以上都是
【单选题】
缓冲区溢出攻击的过程中,攻击时所针对的缓冲区溢出的程序空间可以为任意空间,但因不同地方程序空间的突破方式和内存空间的定位差异,也就产生了多种转移方式,哪种方式需要先找到一个可供溢出的缓冲区___
A. 长跳转缓冲区
B. 函数指针
C. 激活记录
D. 函数指针和激活记录
【单选题】
栈随着数据的添加或删除而增长或收缩,它采用了___的方式?
A. 进入
B. 出去
C. 后进先出
D. 先进后出
【单选题】
在Windows系统中可用来隐藏文件(设置文件的隐藏属性)的命令是____。___
A.  dir 
B.  attrib
C.  ls 
D. move
【单选题】
动态网页技术不包括。___
A. CGI
B. SQL
C. ASP
D. JSP
【单选题】
跨站脚本攻击形成的原因?___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上,而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
推荐试题
【判断题】
《中国中铁股份有限公司PPP项目财务管理暂行办法》中规定,BOT及类似业务所建造的基础设施应作为项目公司的固定资产。
A. 对
B. 错
【判断题】
《中国中铁股份有限公司金融投资管理办法》中规定,股份公司各单位均不得以个人名义(或个人账户)开展金融投资业务。
A. 对
B. 错
【判断题】
《中国中铁工程项目责任成本预算文件编制质量评比办法》中规定,经中国中铁工程项目责任成本预算文件编制质量评比,最终得分为90分(含)~95分(不含),评定结果为优秀。
A. 对
B. 错
【判断题】
《关于明确工程项目合同价款分劈有关费用标准的通知》中规定,2016年1月1日后投标的项目,投标报价时将T梁装梁费用和转向架费用明确列入架梁单价中。
A. 对
B. 错
【判断题】
《关于明确工程项目合同价款分劈有关费用标准的通知》中规定,T梁的捆扎和加固由运梁单位负责,所需支撑架、钢丝绳、垫木等易耗材料由装梁单位承担,费用各自承担。
A. 对
B. 错
【判断题】
《中铁四局集团亏损项目治理管理办法》中规定,亏损项目按项目所处状态分为过程亏损和最终亏损两类。
A. 对
B. 错
【判断题】
《中铁四局集团亏损项目治理管理办法》中规定,过程亏损的项目以扭亏、减亏和确权清收为主,审计和追责为辅开展亏损治理工作。
A. 对
B. 错
【判断题】
《关于授权投资运营公司成立PPP项目管理办公室的通知》中规定,PPP项目的验工计价、变更签证履行完成局内部审批程序后,由项目管理办公室办理外部验工计价、变更签证审批手续。
A. 对
B. 错
【判断题】
《关于加快推进PPP投资项目融资工作的通知》中规定,投资运营公司代管的PPP投资项目,债权融资的责任主体为PPP项目公司。
A. 对
B. 错
【判断题】
《关于加快推进PPP投资项目融资工作的通知》中规定,债权融资应签署固定融资费率合同,借款利息是“基准”。
A. 对
B. 错
【判断题】
《中铁四局集团总承包项目勘察设计管理办法》中规定,局工管中心负责制定、修订总承包项目勘察设计管理办法,明确管理制度、工作流程和工作标准等。
A. 对
B. 错
【判断题】
《中铁四局集团有限公司风险资金管理办法(暂行)》中规定,各类风险资金管理的第一责任人,为各单位行政主要负责人;直接责任人为各单位发起风险资金业务的部门负责人;财务部门负责人为连带责任人。
A. 对
B. 错
【判断题】
《关于明确PPP项目股权出资款专项融资有关事项的通知》中规定,PPP项目股权出资款专项融资利率执行中国人民银行同期5年期贷款基准利率,且需与内部资信等级评定结果挂钩。
A. 对
B. 错
【判断题】
《关于明确PPP项目股权出资款专项融资有关事项的通知》中规定,PPP项目股权出资款专项融资额度不得超过局财务部核定的“股权出资款”金额,且必须扣除项目已实施部分对应的出资份额。
A. 对
B. 错
【判断题】
《中铁四局集团工程经济管理综合考评办法》中规定,线下考评是指线下对项目现场进行的专项检查或考评,只能依据专项检查标准而不需要依据系统中的固化标准进行检查、考评。
A. 对
B. 错
【判断题】
根据《中国中铁工程项目责任成本预算编制指导意见》的通知(中铁股份成本﹝2018﹞215号),责任成本预算中,专项费用预算不包括复垦方案编制费
A. 对
B. 错
【判断题】
根据《中国中铁工程项目责任成本预算编制指导意见》的通知(中铁股份成本﹝2018﹞215号),项目综合目标利润额=责任成本预算利润额+变更索赔预算创效额。
A. 对
B. 错
【判断题】
根据《中国中铁工程项目责任成本预算编制指导意见》的通知(中铁股份成本﹝2018﹞215号),项目综合利润率=(预算综合利润额/项目合同收入)*100%=责任成本利润率+变更索赔创效率
A. 对
B. 错
【判断题】
根据《中国中铁工程项目责任成本预算编制指导意见》的通知(中铁股份成本﹝2018﹞215号),变更索赔创效率=(变更索赔预算创效额/项目合同收入)*100%
A. 对
B. 错
【判断题】
根据《中国中铁工程项目责任成本预算编制指导意见》的通知(中铁股份成本﹝2018﹞215号),责任成本预算编制时,主体工程数量应以总承包合同工程量清单表内的数量确定。
A. 对
B. 错
【判断题】
根据《中国中铁工程项目责任成本预算编制指导意见》的通知(中铁股份成本﹝2018﹞215号),责任成本预算调整原则上以满足管理需要为度,应满足过程管控与考核兑现需要。
A. 对
B. 错
【判断题】
根据《中国中铁工程项目责任成本预算编制指导意见》的通知(中铁股份成本﹝2018﹞215号),物资设备部负责组织核定图纸材料用量、材料消耗系数。
A. 对
B. 错
【判断题】
根据中铁四局集团工程项目“三项指标”管理办法(中铁四成本〔2017〕1031号),低于基准利润率标准的项目必须履行例外审批手续,例外审批手续齐全的可不纳入一次经营考核范围
A. 对
B. 错
【判断题】
根据中国中铁关于明确投资项目资本金若干纪律的通知(股份传2017-460),各单位与产业基金等以联合体形式中标的项目,禁止各单位未经股份公司批准,单方面向联合体其他成员出具免除其作为联合体成员的出资责任、免除其应履行合同中所承担的义务、同意联合体其他成员无责退出等方面的承诺。
A. 对
B. 错
【判断题】
根据中国中铁关于“PPP项目融资方案”若干事项的通知,新项目的融资方案及既有融资方案的变更需采用“远期认缴模式”或“权益基金”模式的,应按照股份公司的有关规定办理
A. 对
B. 错
【判断题】
中国中铁关于明确工程项目内部财税管理关系的通知(股份传2018-8)明确,根据国家有关规定,内部关联交易需要遵循市场独立交易规则,并符合企业管理相关制度办法,因此不能采取对部分工程项目随意收取各类服务费的方式。
A. 对
B. 错
【判断题】
根据中铁四战略(2017)889号关于印发中铁四局集团PPP项目投资管理办法的通知,PPP项目投资实行局、子分公司两级决策,并最终以局决策为准
A. 对
B. 错
【判断题】
根据中铁四人[2015]822号-关于成立中铁四局投资项目融资方案专门委员会办公室设在局投资发展部
A. 对
B. 错
【判断题】
根据中铁四财(2017)779号关于明确投资开发类公司、投资运营公司、境内外营销性办事处、区域指挥部、片区管控组有关财务事项的通知,局于2016年成立了京津冀鲁等八个区域指挥部,依据局市场营销部意见,将22个办事处按照区域指挥部管辖范围,由区域指挥部进行统一核算,并由市场营销部修订和完善相关管理制度。
A. 对
B. 错
【判断题】
根据网络电报(2017)620号关于定期上报PPP表外项目公司货币资金信息的通知,“表外SPV公司融资和存量资金信息表”要求在每月20日前及月末之后三日内及时报送。
A. 对
B. 错
【判断题】
根据中铁四人(2017)860号中铁四局集团投资类公司、直管项目公司薪酬与绩效考核管理办法(试行),投资开发公司领导班子成员实行营销提成薪酬制度,由基本薪酬、投资营销提成和特殊奖励三个部分组成
A. 对
B. 错
【判断题】
根据中铁四成本(2017)830号关于印发中铁四局集团有限公司PPP项目工程经济管理办法(试行)的通知,项目公司验工计价应遵循依法合规、诚实守信、客观公正的原则
A. 对
B. 错
【判断题】
根据《中国中铁工程项目成本管理指导意见》的通知(中铁股份成本﹝2018﹞211号),股份公司是工程项目成本管理的指导层,负责构建股份公司成本管理组织体系和制度体系,负责全股份公司成本管理的指导、督查工作
A. 对
B. 错
【判断题】
根据《中国中铁工程项目成本管理指导意见》的通知(中铁股份成本﹝2018﹞211号),三级公司是项目成本管理的主责层,负责执行二级公司成本管理制度办法、建立成本管理体系、抓好成本管理日常推进与总结提高、负责所属各项目部责任成本预算的编制下达、后台管控,负责组织和落实项目部期中、期末考核兑现
A. 对
B. 错
【判断题】
根据《中国中铁工程项目成本管理指导意见》的通知(中铁股份成本﹝2018﹞211号),中国中铁范围内所有工程施工项目都必须执行经济承包责任制度。
A. 对
B. 错
【填空题】
1 《中国中铁股份有限公司投资管理办法》___中规定,股份公司整体投资预算以符合、满足国资委债务风险管控___要求为原则,各二级单位投资预算以满足、实现股份公司要求的【有息负债、‘两金’控制、总资产周转率】控制目标为基本原则。
【填空题】
2 根据《中国中铁股份有限公司投资管理办法》___中规定的投资原则,应履行党和国家赋予中央企业的【政治责任、经济责任、社会责任】。
【填空题】
3 《中铁四局集团有限公司PPP项目投资经营管理办法》___中规定,非经营性PPP项目指不具有明确合法的收费基础,项目建成后自身不产生经营收入,按照【政府付费】的回报机制进行投资建设的项目。
【填空题】
4 《中铁四局集团有限公司PPP项目投资经营管理办法》___中规定,经营性PPP项目指具有明确合法的收费基础,且在一定运营期内运营收入能够覆盖投资建设成本、运营维养成本、税费及合理收益,按照【使用者付费】的回报机制进行投资建设的项目。
【填空题】
5 《中铁四局安全生产费用管理办法》___中规定,安全生产费用按照【确保需要,专款专用】的原则规范使用,安全费用管理按照不同形式实行分级管理,各级单位及相关部门分工负责。