【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
推荐试题
【判断题】
根据《担保法》规定,定金的数额由当事人约定,但不得超过主合同标的百分之三十
A. 对
B. 错
【判断题】
根据《担保法》规定,保证人与债权人应当以书面形式订立保证合同
A. 对
B. 错
【判断题】
根据《物权法》,不动产权属证书是权利人享有该不动产物权的证明。不动产权属证书记载的事项,应当与不动产登记簿一致;记载不一致的,除有证据证明不动产权属证书确有错误外,以不动产权属证书为准
A. 对
B. 错
【判断题】
根据《物权法》,以建筑物抵押的,该建筑物占用范围内的建设用地使用权一并抵押。以建设用地使用权抵押的,该土地上的建筑物一并抵押
A. 对
B. 错
【判断题】
根据《物权法》,抵押权不得与债权分离而单独转让或者作为其他债权的担保
A. 对
B. 错
【判断题】
根据《物权法》,为债务人质押担保的第三人,在质权人实现质权后,无权向债务人追偿
A. 对
B. 错
【判断题】
根据《物权法》,当事人可以在合同中约定不得留置的物
A. 对
B. 错
【判断题】
根据《物权法》,因保管合同、运输合同、加工承揽合同发生的债权,债务人不履行债务的,债权人有留置权
A. 对
B. 错
【判断题】
根据《物权法》,当事人可以约定相邻权的内容
A. 对
B. 错
【判断题】
根据《物权法》,占有人返还原物的请求权,自侵占发生之日起一年内未行使的,该请求权消灭
A. 对
B. 错
【判断题】
银行与客户签订《最高额抵押合同》约定债权确定期间即贷款发放的期间为2012.10.1-2013.10.1。到2013.10.1该客户仍有贷款C万元尚未到期,但是客户又开始新一轮授信,需要继续办理业务。于是银行就把原抵押解除,重新办理最高额抵押约定新的债权确定期间为2013.10.1-2014.10.1,对原有尚未结清贷款没有进行补充约定。根据《物权法》的规定该行为导致的法律后果是该C万元不在抵押担保范围内
A. 对
B. 错
【判断题】
甲公司向银行申请借款,并以其所有的厂房提供最高额抵押,《最高额抵押合同》约定的债权确定期为2011年1月1日——2012年1月1日。2011年9月10,抵押物因甲公司涉及诉讼被某法院查封,银行于2011年9月11日向甲公司发放贷款D万元,根据《物权法》的规定,该D万元的贷款不属于本最高额抵押担保的范围
A. 对
B. 错
【判断题】
某三甲医院拟向银行申请贷款2000万元,拟以医院的门诊大楼作抵押,该银行经审查以后认为改抵押物不符合《物权法》的相关规定,未同意发放该笔贷款,该银行的行为符合《物权法》的有关规定
A. 对
B. 错
【判断题】
A公司拟向银行申请贷款,并以本公司的应收帐款提供质押担保,双方签订了《应收帐款质押合同》,银行认为应收质押已设立,于是在《应收帐款质押合同》和《借款合同》签订之后就发放了贷款,银行的行为符合《物权法》的有关规定
A. 对
B. 错
【判断题】
张三将其祖父留给他的一个古董,交给已开办保管箱业务的某银行进行保管,之后张三多年未缴纳保管费用,经多次催告后仍未缴纳,银行可根据《物权法》的有关规定留置该古董,并有权就该古董优先受偿
A. 对
B. 错
【判断题】
按照《合同法》规定,当事人订立、履行合同,应当遵守法律、行政法规,尊重社会公德,不得扰乱社会经济秩序,损害社会公共利益
A. 对
B. 错
【判断题】
按照《合同法》规定,当事人订立合同,应当具有相应的民事权利能力和民事行为能力。当事人不可以委托他人订立合同
A. 对
B. 错
【判断题】
按照《合同法》规定,当事人订立合同,有书面形式、口头形式和其他形式。法律、行政法规规定采用书面形式的,应当采用书面形式。当事人约定采用书面形式的,应当采用书面形式
A. 对
B. 错
【判断题】
按照《合同法》规定,采用合同书形式订立合同,在签字或者盖章之前,当事人一方已经履行主要义务,对方接受的,该合同成立
A. 对
B. 错
【判断题】
按照《合同法》规定,当事人双方都违反合同的,先违约方承担责任
A. 对
B. 错
【判断题】
按照《合同法》规定,借款的利息不得预先在本金中扣除。利息预先在本金中扣除的,应当按照实际借款数额返还借款并计算利息
A. 对
B. 错
【判断题】
按照《合同法》规定,借款人未按照约定的借款用途使用借款的,贷款人可以停止发放借款、提前收回借款或者解除合同
A. 对
B. 错
【判断题】
甲与乙双方订立了一份买卖合同,合同约定甲向乙交付1部车,价款为20万元;乙向甲支付定金5万元,余下款项由乙在半年内付清。双方还约定,在乙向甲付清购车款之前,甲保留该车的所有权。甲向乙交付了车。依据《中华人民共和国合同法》规定,假设在购车款付清之前,车被偷了,该损失由甲承担
A. 对
B. 错
【判断题】
甲与乙订立了一份买卖合同,合同约定甲向乙交付1头猪,价款为2000元;乙向甲支付定金500元,余下款项由乙在半年内付清。双方还约定,在乙向甲付清购猪款之前,甲保留该猪的所有权。甲向乙交付了猪。依据《中华人民共和国合同法》规定,假设在购猪款付清之前,猪生下一头小猪,该小猪所有权归乙
A. 对
B. 错
【判断题】
甲公司与乙公司达成口头协议,由乙公司在一年之内供应甲公司20吨木材原料。依据《中华人民共和国合同法》规定,双方当事人签订的合同有法律效力
A. 对
B. 错
【判断题】
甲公司为开发新项目,向乙公司借款D万元,月息1%,借期1年。由于甲公司项目开发不顺利,到期无法偿还乙公司的借款。但乙公司得知丙单位曾向甲公司借款120万元,并准备还款,甲公司让丙单位不用还款。于是,乙公司向法院起诉,请求甲公司以丙单位的债权来偿还借款。依据《中华人民共和国合同法》规定,乙公司可以行使代位权
A. 对
B. 错
【判断题】
甲公司与乙公司签订一份买卖钢材的合同,约定甲公司应在合同生效后15日内向卖方乙公司支付50%的预付款,乙公司收到预付款后5日内发货至甲公司,后者收到货物验收后即结清余款。乙公司收到甲公司50%预付款后3日内即发货至甲公司。但甲公司认为钢材质量不符合合同约定,遂及时通知乙公司并拒绝支付余款。依据《中华人民共和国合同法》规定,甲公司拒绝支付余款是不合法的
A. 对
B. 错
【判断题】
某商店一款首饰进价为3000元,但商店工作人员误将其标价写成800元。客户发现该首饰物美价廉,于是购买了三套共2400元。几天后,商店发现标价错误,遂要求该客户补交差额,或退回首饰并由商店退还2400元。该客户拒绝商店要求。商店向法院起诉,提出上述要求。依据《中华人民共和国合同法》规定,商店的诉讼请求符合法律规定的
A. 对
B. 错
【判断题】
甲租赁公司与乙公司签订了融资租赁合同,约定由甲租赁公司按照乙公司的要求,从国外购买设备2台租给乙公司使用,租期3年。两个月后设备运达某港口,但由于购买人是甲租赁公司,所以运单上载明的收货人是甲租赁公司。乙公司去提货时遭拒绝,急忙电告甲租赁公司解决,但甲租赁公司以承租人为租赁物的接受人为由,未及时派人前往港口提货,后来乙公司通过别的办法提取了设备,但耽误了提货期限导致被港口罚款20万元。依据《中华人民共和国合同法》规定,甲租赁公司应承担责任,向乙公司赔偿罚款20万元
A. 对
B. 错
【判断题】
某汽车制造商于2013年初经铁路某站托运5辆汽车,收货人为某汽车销售商。货物到站后,车站前后多次通知某汽车销售商领取货物,某汽车销售商既不拒绝也不领取。随后车站又通知托运人某汽车制造商前来处理,托运人也未前来处理。到2013年底,某汽车制造商才来车站要求提取货物。车站根据规定核收保管费。依据《中华人民共和国合同法》规定,保管费应由汽车销售商支付
A. 对
B. 错
【判断题】
按照《中华人民共和国反洗钱法》规定,对符合大额交易的规定标准的金融机构内部交易,应作为大额交易上报
A. 对
B. 错
【判断题】
《金融机构大额交易和可疑交易报告管理办法》下列用语的含义:“频繁”系指交易行为营业日每天发生3次以上,或者营业日每天发生持续5天以上
A. 对
B. 错
【判断题】
按照《中华人民共和国反洗钱法》规定,检查可疑交易人员少于2人或者未出示执法证和检查通知书的,金融机构无权拒绝检查
A. 对
B. 错
【判断题】
按照《中华人民共和国反洗钱法》规定,提前偿还贷款,与其财务状况明显不符,不属于可疑交易的范畴
A. 对
B. 错
【判断题】
按照《中华人民共和国反洗钱法》规定,证券经营机构通过银行频繁大量拆解外汇资金,属于可疑交易
A. 对
B. 错
【判断题】
按照《中华人民共和国反洗钱法》规定,大额交易和可疑交易报告制度是反洗钱的核心内容
A. 对
B. 错
【判断题】
国务院反洗钱行政主管部门驻某省派出机构,发现A银行某客户存在可疑交易活动,指派B作为调查人员前往A银行进行调查。B向A银行工作人员出示了其合法证件和国务院反洗钱行政主管部门驻该省派出机构出具的调查通知书。依据《中华人民共和国反洗钱法》规定,因前来调查的人仅有一人,A银行有权拒绝调查
A. 对
B. 错
【判断题】
按照《中华人民共和国消费者权益保护法》规定,消费者为生产和生活消费需要购买、使用商品或接受服务、受《消法》保护
A. 对
B. 错
【判断题】
按照《中华人民共和国消费者权益保护法》规定,消费者享有自主选择商品或服务的权利
A. 对
B. 错
【判断题】
按照《中华人民共和国消费者权益保护法》规定,格式合同可以作出对消费者不公平、不合理的规定
A. 对
B. 错