【单选题】
以下哪个是ARP欺骗攻击可能导致的后果( )
A. :ARP欺骗可以直接取得目标主机的控制权
B. :ARP欺骗可导致目标主机的系统速度
C. :ARP欺骗可导致目标主机无法访问网络
D. :ARP欺骗可导致目标主机死机
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
防范密码嗅探攻击计算机系统的控制措施包括下列哪一项?
A. :一次性密码和加密
B. :静态和重复使用的密码
C. :加密和重复使用的密码
D. :静态和一次性密码
【单选题】
输入参数过滤可以预防以下哪些攻击?
A. :SQL注入、跨站脚本、DNS毒药
B. :SQL注入、跨站请求伪造、网络窃听
C. :跨站请求伪造、跨站脚本、DNS毒药
D. :SQL注入、跨站脚本、缓冲区溢出
【单选题】
某个机构的网络遭受多次入侵攻击,下面那一种技术可以提前检测到这种行为?
A. :杀毒软件
B. :蜜罐
C. :包过滤路由器
D. :服务器加固
【单选题】
拒绝式服务攻击会影响信息系统的哪个特性?
A. :可用性
B. :完整性
C. :可控性
D. :机密性
【单选题】
以下哪些不属于脆弱性范畴?
A. :操作系统漏洞
B. :应用程序BUG
C. :黑客攻击
D. :人员的不良操作习惯
【单选题】
风险评估的基本过程是怎样的?
A. :通过以往发生的信息安全事件,找到风险所在
B. :风险评估就是对照安全检查单,查看相关的管理和技术措施是否到位
C. :识别并评估重要的信息资产,识别各种可能的威胁和严重的弱点,最终确定风险
D. :风险评估并没有规律可循,完全取决于评估者的经验所在
【单选题】
对于信息安全风险的描述不正确的是?
A. :在信息安全领域,风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. :风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. :风险管理就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程
D. :企业信息安全风险管理就是要做到零风险
【单选题】
风险分析的目的是?
A. :在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. :在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. :在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. :在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个不是需要遵循的原则?
A. :所有公司资产都要识别
B. :只识别与业务及信息系统有关的信息资产,分类识别
C. :资产识别务必明确责任人、保管者和用户
D. :可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些?
A. :技术,管理和操作
B. :资产,威胁和弱点
C. :资产,可能性和严重性
D. :人,财,物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. :合理设置NFS服务和NIS服务
B. :小心配置FTP服务
C. :为了使用方便,可以开启finger服务
D. :慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. :隧道技术
B. :加密技术
C. :入侵检测技术
D. :身份认证技术
【单选题】
在DNS服务配置完成后,要进行IP地址和域名正反解析测试,所使用的命令是()。
A. :ipconfig/release
B. :ipconfig/renew
C. :ipconfig/all
D. :nslookup
【单选题】
以下四项中,()不属于网络信息安全的防范措施。
A. :身份验证
B. :跟踪访问者
C. :设置访问权限
D. :安装防火墙
【单选题】
网络防火墙的作用是()。
A. :防止内部信息外泄
B. :防止系统感染病毒与非法访问
C. :防止黑客访问
D. :建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过()来确定数据包能否通过。
A. :路由表
B. :ARP表
C. :NAT表
D. :过滤规则
【单选题】
在进行缓冲区溢出攻击时,攻击者控制程序转移到攻击代码,下面()方法不一定能实现要求。
A. :使用条件语句,等待代码执行
B. :函数返回地址
C. :函数指针
D. :长跳转缓冲区
【单选题】
下面()工具不具备检测DoS攻击的能力。
A. :LDS
B. :路由器
C. :网络异常行为检测器
D. :防火墙
【单选题】
下面的()说明能够正确地描述DoS攻击中的协议攻击。
A. :恶意黑客使用数据流量填满网络,阻止合法用户无法访问
B. :恶意黑客以目标系统从来没有想到的方式发送数据流,如攻击者发送大量的SYN数据包
C. :这种攻击需要对组网技术有深入的理解,同时也是一种最高级的攻击类型
D. :这种攻击的一个典型例子是LAND攻击,攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是()。
A. :都是通过三次握手与目标主机建立连接
B. :都只用到了三次握手的前两次来建立连接
C. :他们都是通过对标志位进行相关操作,等待查看目标主机的回复信息
D. :不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面()攻击技术不属于端口扫描攻击。
A. :Smurf攻击
B. :完全连接扫描
C. :ID头信息扫描
D. :SYN/ACK扫描
【单选题】
下列()不属于口令入侵所使用的方法。
A. :暴力破解
B. :登录界面攻击法
C. :漏洞扫描
D. :网络监听
【单选题】
在进行网络攻击时,攻击者最后会清除攻击痕迹,下面()是为了清除攻击痕迹的。
A. :端口扫描和检测漏洞
B. :改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. :通过一切办法获得管理员口令
D. :修改删除重要数据
【单选题】
下面()攻击不属于DoS攻击。
A. :泪滴
B. :UDP洪水
C. :Smurf攻击
D. :WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为()。
A. :离线检测系统和在线检测系统
B. :基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. :异常检测模型和误用检测模型
D. :基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中,哪个不是包过滤防火墙的优点()。
A. :可以与现有的路由器集成
B. :可以用独立的包过滤软件实现
C. :数据包过滤对用户透明
D. :可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24,需要用到防火墙的()功能,才能使用户上网。
A. :地址映射
B. :地址转换
C. :IP地址和MAC地址绑定功能
D. :URL过滤功能
【单选题】
在网络上监听别人口令通常采用()。
A. :拒绝服务
B. :IP欺骗
C. :嗅探技术
D. :蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
推荐试题
【判断题】
居民个人取得全年一次性奖金,符合规定的,在2019年1月1日至2021年12月31日前,可以不并入当年综合所得,以全年一次性奖金收入除以12个月得到的数额,按月度税率表,确定适用税率和速算扣除数,单独计算纳税。也可以选择并入当年综合所得计算纳税。对一个扣缴单位不同的纳税人可以有不同的选择。
A. 对
B. 错
【判断题】
2019年1月1日至2021年12月31日,当月工资收入低于5000元的,其低于5000元的差额,计算全年一次性奖金的应纳税额时,不再从全年一次性奖金中减除。
A. 对
B. 错
【判断题】
2019年1月1日至2021年12月31日,个人取得上市公司股权激励所得,不并入当年综合所得,全额单独适用综合所得税率表,2022年1月1日之后的股权激励并入综合所得。
A. 对
B. 错
【判断题】
个人股东的分红属于个人所得中的“利息、股息、红利所得”,适用20%的个人所得税税率。持有上市/挂牌新三板公司股份且持股超过一个月不满一年(不含一年),按20%税率减半征收。
A. 对
B. 错
【判断题】
个人(自然人)股权(不包括个人独资企业和合伙企业)被司法或行政机关强制过户,按“财产转让所得”适用20%的税率计算缴纳个人所得税。
A. 对
B. 错
【判断题】
个人股权转让收入是指转让方因股权转让而获得的现金、实物、有价证券和其他形式的经济利益。转让方取得与股权转让相关的各种款项,均应当并入股权转让收入,包括违约金、其他名目的款项、资产、权益,但不包括补偿金。
A. 对
B. 错
【判断题】
个人股权转让,如果股权转让过程中存在正确赌条件或者其他条件的话,转让方取得的受让方后续追加的支付款(即预付+追加正确赌情形下的追加款项),也应该并入股权转让收入。
A. 对
B. 错
【判断题】
个人股权转让所得个人所得税,以股权受让方为纳税人,以转让方为扣缴义务人。
A. 对
B. 错
【判断题】
被投资企业以资本公积、盈余公积、未分配利润转增股本,个人股东已依法缴纳个人所得税的,以转增额和相关税费之和确认其新转增股本的股权原值。
A. 对
B. 错
【判断题】
对个人以股权对外投资,其中的个人所得税可以一次性按"财产转让所得"项目计算转让所得申报缴纳个人所得税;也可以按五年分期缴纳税款。
A. 对
B. 错
【判断题】
个人股权转让所得个人所得税的主管税务机关是转让方所在地税务机关。
A. 对
B. 错
【判断题】
个人股权转让协议已签订生效但尚未付款的,扣缴义务人、纳税人暂不需要进行申报纳税。
A. 对
B. 错
【判断题】
个人转让的股权以人民币以外的货币结算的,按照结算当月1日人民币汇率中间价,折算成人民币计算个人所得税应纳税所得额。
A. 对
B. 错
【判断题】
税务机关应当建立股权转让个人所得税电子台账,将个人股东的相关信息录入征管信息系统,强化正确每次股权转让间股权转让收入和股权原值的逻辑审核。
A. 对
B. 错
【判断题】
个人股权转让收入应当按照公平交易原则确定。
A. 对
B. 错
【判断题】
对股权激励或技术成果投资入股选择适用递延纳税政策的,企业应在规定期限内到主管税务机关办理备案手续。未办理备案手续的,不得享受相应的递延纳税优惠政策。
A. 对
B. 错
【判断题】
通过手机APP填报的专项附加扣除信息,选择扣缴义务人办理时,需要打印出来交给扣缴单位盖章保存。
A. 对
B. 错
【判断题】
居民个人取得股票期权、股票增值权、限制性股票、股权奖励等股权激励(以下简称股权激励),符合规定的相关条件的,在2021年12月31日前,不并入当年综合所得,全额单独适用综合所得税率表,计算纳税。
A. 对
B. 错
【判断题】
股份制企业用盈余公积金派发红股属于股息、红利性质的分配,对个人取得的红股数额,应作为个人所得征税。
A. 对
B. 错
【判断题】
税制改革后央企负责人取得年度绩效薪金延期兑现收入和任期奖励,可按居民个人取得全年一次性奖金办法进行个人所得税处理,自2022年1月1日起,居民个人取得全年一次性奖金,应并入当年综合所得计算缴纳个人所得税。
A. 对
B. 错
【判断题】
2019年1月1日起,个人与用人单位解除劳动关系取得一次性补偿收入(包括用人单位发放的经济补偿金、生活补助费和其他补助费),在当地上年职工平均工资3倍数额以内的部分,免征个人所得税;超过3倍数额的部分,不并入当年综合所得,除以工作年限,单独适用月度税率表和速算扣除数,单独计算纳税计算纳税。
A. 对
B. 错
【判断题】
2019年1月1日起个人办理提前退休手续而取得的一次性补贴收入,应按照办理提前退休手续至法定离退休年龄之间实际年度数平均分摊,确定适用税率和速算扣除数,单独适用综合所得税率表,计算纳税。
A. 对
B. 错
【判断题】
2019年1月1日起,单位按低于购置或建造成本价格出售住房给职工,职工因此而少支出的差价部分,符合《财政部国家税务总局关于单位低价向职工售房有关个人所得税问题的通知》(财税〔2007〕13号)第二条规定的,不并入当年综合所得,以差价收入单独适用综合所得税率表,计算纳税。
A. 对
B. 错
【判断题】
扣缴客户端中,对人员状态被修改为非正常的人员,将相关信息报送给税务机关。
A. 对
B. 错
【判断题】
扣缴客户端中,对已离职,以前申报有记录的人员信息可以删除。
A. 对
B. 错
【判断题】
自然人纳税人识别号,是自然人纳税人办理各类涉税事项的唯一代码标识。
A. 对
B. 错
【判断题】
自2018年11月1日(含)起,对个人转让新三板挂牌公司股票取得的所得,暂免征收个人所得税。
A. 对
B. 错
【判断题】
自2018年11月1日(含)起,对个人转让新三板挂牌公司挂牌后取得的股票(包括由上述股票孳生的送、转股),暂免征收个人所得税。
A. 对
B. 错
【判断题】
2019年1月12日李某个人转让新三板挂牌公司股票取得的所得10000元,按照“财产转让所得”,适用20%的比例税率,李某需要缴纳个人所得税2000元。
A. 对
B. 错
【判断题】
自2022年1月1日起,外籍个人不再享受住房补贴、语言训练费、子女教育费津补贴免税优惠政策,应按规定享受专项附加扣除。
A. 对
B. 错
【判断题】
天使投资个人应在投资初创科技型企业满24个月的次月15日内,与初创科技型企业共同向初创科技型企业主管税务机关办理备案手续。
A. 对
B. 错
【判断题】
股票增值权个人所得税纳税义务发生时间为上市公司向被授权人兑现股票增值权所得的日期。
A. 对
B. 错
【判断题】
限制性股票个人所得税纳税义务发生时间为每一批次限制性股票解禁的日期。
A. 对
B. 错
【判断题】
自原油期货正确外开放之日起,对境外个人投资者投资中国境内原油期货取得的所得,三年内暂免征收个人所得税。
A. 对
B. 错
【判断题】
购买社会福利有奖募捐奖券、体育彩票一次中奖收入不超过800元的暂免征收个人所得税,对一次中奖收入超过800元的,应按税法规定全额征税。
A. 对
B. 错
【判断题】
对个人按规定取得的廉租住房货币补贴,应征个人所得税;对于所在单位以廉租住房名义发放的不符合规定的补贴,应征收个人所得税。
A. 对
B. 错
【判断题】
扣缴义务人未将扣缴的税款解缴入库的,税务机关不应当纳给税人办理退税。
A. 对
B. 错
【判断题】
非居民个人从中国境外取得的所得,可以从其应纳税额中抵免已在境外缴纳的个人所得税税额,但抵免额不得超过该纳税人境外所得依照本法规定计算的应纳税额。
A. 对
B. 错
【判断题】
取得综合所得需要办理汇算清缴纳税人必须本人办理汇算清缴,不得委托扣缴义务人或者其他单位和个人办理汇算清缴。
A. 对
B. 错
【判断题】
对乡、镇(含乡、镇)以上人民政府或经县(含县)以上人民政府主管部门批准成立的有机构、有章程的见义勇为基金会或者类似组织,奖励见义勇为者的奖金或奖品,经主管税务机关核准,免予征收个人所得税。
A. 对
B. 错