一家企业的公司网站发生黑客非法入侵和攻击事件后，应及时向哪一家单位报告此事件？_答案

【单选题】

一家企业的公司网站发生黑客非法入侵和攻击事件后，应及时向哪一家单位报告此事件？

A. ：国家计算机网络与信息安全管理中心

B. ：公安部公共信息网络安全监察及各地相应部门

C. ：互联网安全协会

D. ：信息安全产业商会

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

某个机构的网络遭受多次入侵攻击，下面哪一种技术可以提前检测到这种行为？

A. ：杀毒软件

B. ：包过滤路由器

C. ：蜜罐

D. ：服务器加固

查看答案解析

【单选题】

以下哪个是ARP欺骗攻击可能导致的后果（）

A. ：ARP欺骗可以直接取得目标主机的控制权

B. ：ARP欺骗可导致目标主机的系统速度

C. ：ARP欺骗可导致目标主机无法访问网络

D. ：ARP欺骗可导致目标主机死机

查看答案解析

【单选题】

防范密码嗅探攻击计算机系统的控制措施包括下列哪一项？

A. ：一次性密码和加密

B. ：静态和重复使用的密码

C. ：加密和重复使用的密码

D. ：静态和一次性密码

查看答案解析

【单选题】

输入参数过滤可以预防以下哪些攻击？

A. ：SQL注入、跨站脚本、DNS毒药

B. ：SQL注入、跨站请求伪造、网络窃听

C. ：跨站请求伪造、跨站脚本、DNS毒药

D. ：SQL注入、跨站脚本、缓冲区溢出

查看答案解析

【单选题】

某个机构的网络遭受多次入侵攻击，下面那一种技术可以提前检测到这种行为？

A. ：杀毒软件

B. ：蜜罐

C. ：包过滤路由器

D. ：服务器加固

查看答案解析

【单选题】

拒绝式服务攻击会影响信息系统的哪个特性？

A. ：可用性

B. ：完整性

C. ：可控性

D. ：机密性

查看答案解析

【单选题】

以下哪些不属于脆弱性范畴？

A. ：操作系统漏洞

B. ：应用程序BUG

C. ：黑客攻击

D. ：人员的不良操作习惯

查看答案解析

【单选题】

风险评估的基本过程是怎样的？

A. ：通过以往发生的信息安全事件，找到风险所在

B. ：风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位

C. ：识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险

D. ：风险评估并没有规律可循，完全取决于评估者的经验所在

查看答案解析

【单选题】

对于信息安全风险的描述不正确的是？

A. ：在信息安全领域，风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性

B. ：风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估

C. ：风险管理就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程

D. ：企业信息安全风险管理就是要做到零风险

查看答案解析

【单选题】

风险分析的目的是？

A. ：在实施保护所需的成本与风险可能造成的影响之间进行运作平衡

B. ：在实施保护所需的成本与风险可能造成的影响之间进行技术平衡

C. ：在实施保护所需的成本与风险可能造成的影响之间进行法律平衡

D. ：在实施保护所需的成本与风险可能造成的影响之间进行经济平衡

查看答案解析

【单选题】

风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？

A. ：所有公司资产都要识别

B. ：只识别与业务及信息系统有关的信息资产，分类识别

C. ：资产识别务必明确责任人、保管者和用户

D. ：可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产

查看答案解析

【单选题】

构成风险的关键因素有哪些？

A. ：技术，管理和操作

B. ：资产，威胁和弱点

C. ：资产，可能性和严重性

D. ：人，财，物

查看答案解析

【单选题】

下面 ____ 措施不能实现网络服务器的安全使用。

A. ：合理设置NFS服务和NIS服务

B. ：小心配置FTP服务

C. ：为了使用方便，可以开启finger服务

D. ：慎用telnet服务

查看答案解析

【单选题】

IPSecVPN安全技术没有用到____。

A. ：隧道技术

B. ：加密技术

C. ：入侵检测技术

D. ：身份认证技术

查看答案解析

【单选题】

在DNS服务配置完成后，要进行IP地址和域名正反解析测试，所使用的命令是（）。

A. ：ipconfig/release

B. ：ipconfig/renew

C. ：ipconfig/all

D. ：nslookup

查看答案解析

【单选题】

以下四项中，（）不属于网络信息安全的防范措施。

A. ：身份验证

B. ：跟踪访问者

C. ：设置访问权限

D. ：安装防火墙

查看答案解析

【单选题】

网络防火墙的作用是（）。

A. ：防止内部信息外泄

B. ：防止系统感染病毒与非法访问

C. ：防止黑客访问

D. ：建立内部信息和功能与外部信息和功能之间的屏障

查看答案解析

【单选题】

包过滤防火墙通过（）来确定数据包能否通过。

A. ：路由表

B. ：ARP表

C. ：NAT表

D. ：过滤规则

查看答案解析

【单选题】

在进行缓冲区溢出攻击时，攻击者控制程序转移到攻击代码，下面（）方法不一定能实现要求。

A. ：使用条件语句，等待代码执行

B. ：函数返回地址

C. ：函数指针

D. ：长跳转缓冲区

查看答案解析

【单选题】

下面（）工具不具备检测DoS攻击的能力。

A. ：LDS

B. ：路由器

C. ：网络异常行为检测器

D. ：防火墙

查看答案解析

【单选题】

下面的（）说明能够正确地描述DoS攻击中的协议攻击。

A. ：恶意黑客使用数据流量填满网络，阻止合法用户无法访问

B. ：恶意黑客以目标系统从来没有想到的方式发送数据流，如攻击者发送大量的SYN数据包

C. ：这种攻击需要对组网技术有深入的理解，同时也是一种最高级的攻击类型

D. ：这种攻击的一个典型例子是LAND攻击，攻击者发送源IP地址和目的IP地址相同数据包

查看答案解析

【单选题】

FIN扫描和NULL扫描的共同点是（）。

A. ：都是通过三次握手与目标主机建立连接

B. ：都只用到了三次握手的前两次来建立连接

C. ：他们都是通过对标志位进行相关操作，等待查看目标主机的回复信息

D. ：不都是依据是否收到RST数据报来判断端口的开放情况

查看答案解析

【单选题】

下面（）攻击技术不属于端口扫描攻击。

A. ：Smurf攻击

B. ：完全连接扫描

C. ：ID头信息扫描

D. ：SYN/ACK扫描

查看答案解析

【单选题】

下列（）不属于口令入侵所使用的方法。

A. ：暴力破解

B. ：登录界面攻击法

C. ：漏洞扫描

D. ：网络监听

查看答案解析

【单选题】

在进行网络攻击时，攻击者最后会清除攻击痕迹，下面（）是为了清除攻击痕迹的。

A. ：端口扫描和检测漏洞

B. ：改变系统时间造成日志文件数据紊乱以迷惑系统管理员

C. ：通过一切办法获得管理员口令

D. ：修改删除重要数据

查看答案解析

【单选题】

下面（）攻击不属于DoS攻击。

A. ：泪滴

B. ：UDP洪水

C. ：Smurf攻击

D. ：WebDav远程溢出攻击

查看答案解析

【单选题】

从采用检测技术的不同可将入侵检测系统分为（）。

A. ：离线检测系统和在线检测系统

B. ：基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统

C. ：异常检测模型和误用检测模型

D. ：基于主机的入侵检测系统、基于网络的入侵检测系统

查看答案解析

【单选题】

下列选项中，哪个不是包过滤防火墙的优点（）。

A. ：可以与现有的路由器集成

B. ：可以用独立的包过滤软件实现

C. ：数据包过滤对用户透明

D. ：可以检测那些对应用层进行的攻击

查看答案解析

【单选题】

如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。

A. ：地址映射

B. ：地址转换

C. ：IP地址和MAC地址绑定功能

D. ：URL过滤功能

查看答案解析

【单选题】

在网络上监听别人口令通常采用（）。

A. ：拒绝服务

B. ：IP欺骗

C. ：嗅探技术

D. ：蜜罐技术

查看答案解析

【单选题】

对于NETBIOS/Windows网络共享漏洞的修复方法是（）。

A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。

B. ：修改注册表限制这一潜在的威胁

C. ：限制访问

D. ：升级并安装补丁文件

查看答案解析

【单选题】

向有限的存储空间输入超长的字符串属于（）攻击手段。

A. ：缓冲区溢出

B. ：运行恶意软件

C. ：浏览恶意代码网页

D. ：打开病毒附件

查看答案解析

【单选题】

（）可以根据报文自身头部包含的信息来决定转发或阻止该报文。

A. ：代理防火墙

B. ：包过滤防火墙

C. ：报文摘要

D. ：私钥

查看答案解析

【单选题】

将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（）。

A. ：ICMP 泛洪

B. ：LAND 攻击

C. ：死亡之 ping

D. ：Smurf 攻击

查看答案解析

【单选题】

IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（）。

A. ：主机传感器

B. ：网络传感器

C. ：过滤器

D. ：

查看答案解析

【单选题】

对利用软件缺陷进行的网络攻击，最有效的防范方法是（）。

A. ：及时更新补丁程序

B. ：安装防病毒软件并及时更新病毒库

C. ：安装防火墙

D. ：安装漏洞扫描软件

查看答案解析

【单选题】

在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（）。

A. ：攻击者

B. ：主控端

C. ：代理服务器

D. ：被攻击者

查看答案解析

【单选题】

防止重放攻击最有效的方法是（）。

A. ：对用户账户和密码进行加密

B. ：使用“一次一密”加密方式

C. ：经常修改用户账户名称和密码

D. ：使用复杂的账户名称和密码

查看答案解析

【单选题】

采用模拟攻击漏洞探测技术的好处是（）。

A. ：可以探测到所有漏洞

B. ：完全没有破坏性

C. ：对目标系统没有负面影响

D. ：探测结果准确率高

查看答案解析

【单选题】

由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（）。

A. ：意外情况处置错误

B. ：设计错误

C. ：配置错误

D. ：环境错误

查看答案解析

推荐试题

【判断题】

电话闭塞法行车作业中车调联控时机是列车司机收到路票发车后，由该站车站值班员向列车司机进行联控。

A. 对

B. 错

查看答案解析

【判断题】

为保持道岔尖轨与滑床板的油润度，降低道岔的转换阻力，保证道岔的正常使用，需保持滑床板之滑床台的清洁与润滑。

A. 对

B. 错

查看答案解析

【判断题】

路票填写不得擅自增添字句或涂改，否则应视为废票，须重新填写。

A. 对

B. 错

查看答案解析

【判断题】

列车司机取得路票并确认正确后，遇在途中丢失时可继续运行至接车站，将情况报告接车站值班员和行车调度。

A. 对

B. 错

查看答案解析

【判断题】

钩锁器是指将道岔锁闭固定位置的机械装置。

A. 对

B. 错

查看答案解析

【判断题】

依据《上海轨道交通检修施工管理规定》，重大施工指造成关键运营设施设备功能发生变化或缺失、行车或客运安全/服务受到影响、运行效率降低、运营模式发生重大变化的施工。

A. 对

B. 错

查看答案解析

【判断题】

只有在停车场才有调车作业。

A. 对

B. 错

查看答案解析

【判断题】

手摇道岔的现场作业人员应位于来车方向首副道岔旁的安全位置向接近列车显示手信号。

A. 对

B. 错

查看答案解析

【判断题】

单条线路最多允许两个运行方向同时 2 列车以切除 ATP 方式运行。

A. 对

B. 错

查看答案解析

【判断题】

调度命令是指运营调度或设备调度在调度指挥工作中对行车人员发出的，要求其执行某项行车作业的指令。

A. 对

B. 错

查看答案解析

【判断题】

《电话闭塞操作实施细则》内规定，列车出折返线时，值班员显示停车手信号。

A. 对

B. 错

查看答案解析

【判断题】

手摇道岔接发车作业时，当列车迫停故障区段时，车站行车人员无需下线至道岔区段确认列车位置。

A. 对

B. 错

查看答案解析

【判断题】

共线段交汇点车站在同一时间段内只能办理非共线段车站的一个预办闭塞或闭塞。

A. 对

B. 错

查看答案解析

【判断题】

列车迎着道岔尖轨方向运动称为顺向通过道岔。

A. 对

B. 错

查看答案解析

【判断题】

列车故障救援应遵循“反向救援、尽快恢复正线运营”的原则，同时救援列车除特殊情况外应具备 ATP 防护功能。

A. 对

B. 错

查看答案解析

【判断题】

“列车限速运行”适用于在行车过程中发生人员、设备侵限或设备异常等情况，经现场确认具备行车条件且列车本身可继续运行时。

A. 对

B. 错

查看答案解析

【判断题】

列车退行作业只适用于列车在办理停站作业时越过规定停车位置，且冲出站台不超过 1 节车厢。

A. 对

B. 错

查看答案解析

【判断题】

封锁区间适用于列车在某个区段进行行车作业，作业过程中道岔位置保持原有位置不变的场景。

A. 对

B. 错

查看答案解析

【判断题】

相邻动车施工的安全防护距离应不小于 1 站 1 区间。

A. 对

B. 错

查看答案解析

【判断题】

转场作业是指车辆从某一停车场/车辆段经单一地铁线路运行至另一停车场/车辆段。

A. 对

B. 错

查看答案解析

【判断题】

车站已办理电话闭塞后，因故不能接车或发车，应由列车所在车站发出电话记录号码作为取消闭塞的依据。

A. 对

B. 错

查看答案解析

【判断题】

车辆运行状态异常（异声、异味、不明晃动）但可维持运行时，列车限速30km/h。

A. 对

B. 错

查看答案解析

【判断题】

依据《上海轨道交通检修施工管理规定》，工完场清指施工已办妥注销手续。

A. 对

B. 错

查看答案解析

【判断题】

依据《上海轨道交通检修施工管理规定》，凡需要封锁线路的施工、为防止列车错误进入封锁区，均应设置行车防护。

A. 对

B. 错

查看答案解析

【判断题】

所有地下车车站，在手信号作业时，可以使用信号旗也可以使用信号灯。

A. 对

B. 错

查看答案解析

【判断题】

列车[有列车自动保护模式下的自动驾驶除外]、调车冒进信号或越过警冲标为一般 E 类事故。

A. 对

B. 错

查看答案解析

【判断题】

车场线路及非载客列车车辆冲突为一般 E 类事故。

A. 对

B. 错

查看答案解析

【判断题】

车场线路及非载客列车车辆脱轨为一般 E 类事故。

A. 对

B. 错

查看答案解析

【判断题】

车场线路及非载客列车车辆挤岔为一般 E 类事故。

A. 对

B. 错

查看答案解析

【判断题】

车场线路及非载客正线列车车辆分离为一般 E 类事故。

A. 对

B. 错

查看答案解析

【判断题】

车场线路及非载客列车冒进信号为一般 D 类事故。

A. 对

B. 错

查看答案解析

【判断题】

载客列车撞轧侵限物为一般 D 类事故。

A. 对

B. 错

查看答案解析

【判断题】

载客列车挤岔为一般 E 类事故。

A. 对

B. 错

查看答案解析

【判断题】

载客列车脱轨为一般 D 类事故。

A. 对

B. 错

查看答案解析

【判断题】

载客列车冲突为一般 D 类事故。

A. 对

B. 错

查看答案解析

【判断题】

站场线路及非载客列车车辆撞轧侵限物为一般 E 类事故。

A. 对

B. 错

查看答案解析

【判断题】

电客列车错误进入无接触网线路为一般 E 类事故。

A. 对

B. 错

查看答案解析

【判断题】

事故调查组在调查事故时，可以采取录音、录像、照相或法律允许的其它调查手段。

A. 对

B. 错

查看答案解析

【判断题】

事故概况，包括事故发生的时间、地点、简要经过、区间[上、下行、百米标]、线路条件、事故相关单位和人员等。

A. 对

B. 错

查看答案解析

【判断题】

因设备故障、操作不当等直接导致运营列车最大晚点 30 分钟以上为一般 E类事故。

A. 对

B. 错

查看答案解析