【单选题】
AH的格式不包括哪一个选项？___
A. 下一个头
B. 填充长度
C. 认证数据
D. 序列号
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
现代密码技术及应用已经涵盖数据处理过程的哪些环节？___
A. 数据加密、密码分析、数字签名、数字模拟
B. 数据加密、密码分析、数字签名、身份识别
C. 密码分析、数据加密、数字签名、数据传递
D. 密码分析、秘密分享、零知识证明、数据检验
【单选题】
密码按其功能性分为哪三种密码？___
A. 对称密码、公钥密码、私有密码
B. 对称密码、公钥密码、安全哈希密码
C. 对称密码、私有密码、不对称密码
D. 公钥密码、分组密码、安全哈希密码
【单选题】
虚拟专用网通常是指在公共网络中___
A. 利用隧道技术，建一个专门的、安全的网络
B. 利用虚拟技术，建一个临时的、安全的网络
C. 利用隧道技术，建一个临时的、安全的网络
D. 利用安全信息技术，建一个临时的、安全的网络
【单选题】
PMI和PKI的主要区别是什么___
A. PMI主要进行授权管理，证明用户有什么权限、能干什么
B. PKI主要进行身份鉴别，证明用户身份
C. 两者之间的关系类似于护照和签证，护照是身份证明，可以用来唯一标识个人，同一个护照可以有多个国家的签证，能在指定时间进入相应的国家
D. 以上都是
【单选题】
以下哪项是密码心理学攻击方式？___
A. 针对搜索引擎收集目标信息和资料
B. 针对生日或者出生年月日进行密码破解
C. 针对网络钓鱼收集目标信息
D. 针对企业人员管理方面的缺陷而得到信息和资料
【单选题】
哪项不是收集敏感信息攻击手段。___
A. 利用虚假邮件进行攻击
B. 利用搜索引擎收集目标信息和资料
C. 利用踩点和调查收集目标信息和资料
D. 利用网络钓鱼收集目标信息和资料
【单选题】
常见的企业管理模式攻击手法不包括哪项？___
A. 针对企业人员管理方面的缺陷而得到的信息和资料
B. 针对用户身份证号码进行密码破解
C. 针对企业人员对于密码管理方面的缺陷而得到的信息和资料
D. 针对企业内部管理以及传播缺陷而得到的信息和资料
【单选题】
CTF中，将提权工具上传到网站之后，不能执行几个进行提权操作。___
A. MD5Crack2.exe
B. Churrasco.exe
C. 3389.exe
D. Cmd.exe
【单选题】
以下哪个CTF比赛的主要思路是正确的？___
A. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
B. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 上传漏洞 进入网站 服务器提权 获得flag
C. 信息搜集 探测后台 注入漏洞 破解密码 生成字典 进入网站 上传漏洞 服务器提权 获得flag
D. 信息搜集 注入漏洞 探测后台 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
【单选题】
对于广大计算机网络用户而言，什么才是防范社会工程学攻击的主要途径。___
A. 提高网络安全意识
B. 养成良好的上网和生活习惯
C. 保持理性思维和一颗怀疑的心
D. 以上都是。
【单选题】
CTF比赛的答案提交形式，以下说法错误的是。___
A. 以其他团队的防护机作为跳板访问此团队的Flag机的FTP服务，获取Flag
B. 在页面上提供的用户名密码登录后，提交获取的Flag
C. Flag每分钟会进行刷新，请获取后尽快提交。如果过期，需要重新获取
D. 每轮30分钟，在同一轮内，无法多次利用同一对手的Flag得分。本轮倒计时结束后才能再次利用该对手的Flag得分
【单选题】
CSRF是Web安全常见的漏洞类型，以下关于CSRF描述正确的是___
A. 它指攻击者在网页中嵌入客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的
B. 把CSRF命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的CSRF命令
C. 通过在浏览其它站点前登出站点或者在浏览器会话结束后清理浏览器的cookie来防止CSRF攻击
D. 过滤或移除特殊的Html标签来防御CSRF攻击
【单选题】
有关HTTP协议中POST方式和GET方式，以下说法错误的是？___
A. POST请求方式将请求信息放置在报文体中，相获得请求信息必须解析报文
B. POST中的请求信息是放置在报文体中，因此对数据长度是有限制的
C. CET请求方式符合幂等性和安全性
D. POST请求方式是既不幂等又不安全
【单选题】
关于Wireshark的说法错误的是。___
A. Wireshark是入侵侦测系统（Intrusion Detection System,IDS）,对于网络上的异常流量行为，Wireshark会产生警示
B. 网络管理员使用Wireshark来检测网络问题
C. 网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错
D. 普通使用者使用Wireshark来学习网络协定的相关知识
【单选题】
面对防御严密的政府，机构或者大型企业的内部网络，在技术性网络攻击无法奏效的情况下，攻击者会___
A. 想办法获取关键信息
B. 采用更高级的技术瓦解对方防御
C. 借助社会工程学方法
D. 更换攻击软件
【单选题】
下列不属于企业管理模式攻击手法的是___
A. 针对企业人员管理方面的缺陷而得到信息和资料
B. 针对企业人员对于密码管理方面的缺陷而得到信息和资料
C. 针对企业人员日常生活习惯的缺陷而得到信息和资料
D. 针对企业内部管理以及传播缺陷而得到信息和资料
【单选题】
下列是网络钓鱼攻击手段是？___
A. 利用搜索引擎收集目标信息和资料进行攻击
B. 利用虚假邮件进行攻击
C. 利用踩点和调查收集目标信息和资料进行攻击
D. 利用企业人员管理缺陷收集目标信息和资料进行攻击
推荐试题
【单选题】
【企业清单编制平台】支持一键清标的回标数据格式是（）？ ___
A. 所有在excel中编制的回标数据
B. 必须是在软件中编制后导出的PDF格式回标数据
C. 必须是在软件中编制后导出的excel格式回标数据
D. 以上都支持
【单选题】
《房屋建筑与装饰工程工程量计算规范》（征求意见稿）中，新增单项脚手架在不同位置区分计算起始高度的要求，在云计量软件应对中将如何处理？ ___
A. 通过在建筑面积构件中套取做法出量
B. 软件将新增单项脚手架的代码进行出量
C. 软件将新增脚手架构件，通过绘图出量
D. 暂无应对方案
【单选题】
《房屋建筑与装饰工程工程量计算规范》（征求意见稿）中，沟槽、地坑的划分，正确的是？ ___
A. 底宽≤7m、且底长＞7 倍底宽为沟槽；
B. 底长≤3 倍底宽、且底面积≤20m2为地坑
C. 底宽≤7m，底长＞3倍底宽为沟槽；
D. 底长≤3倍底宽，底面积≤150m²为地坑
【单选题】
《房屋建筑与装饰工程工程量计算规范》（征求意见稿）中，关于矩形梁的计算规则，错误的是？ ___
A. 梁上部有与梁一起浇筑的现浇板时，梁高算至现浇板顶。
B. 伸入墙内的梁头、梁垫并入梁体积内。
C. 按设计图示截面面积乘以梁长以体积计算。
D. 型钢混凝土梁需扣除构件内型钢体积。
【单选题】
下列列项变化描述，错误的是？ ___
A. 独立桩承台按独立基础项目编码列项
B. 基础圈梁按基础联系梁项目编码列项
C. 加腋梁按矩形梁列项
D. 箱式满堂基础仅底板按满堂基础项目列项
【单选题】
《房屋建筑与装饰工程工程量计算规范》（征求意见稿）中，关于构造柱高度的描述，正确的是？ ___
A. 自其生根构件的上表面算至其锚固构件的下表面。
B. 按层高计算
C. 自层顶算至梁顶
D. 按自然层高度计算
【单选题】
《房屋建筑与装饰工程工程量计算规范》（征求意见稿）中，关于附墙柱计算规则的描述，正确的是？ ___
A. 柱双面凸出墙面时，柱、墙分别计算，柱凸出部分并入墙体积内。
B. 柱单面凸出小于墙厚时，墙算至柱侧面
C. 柱单面凸出小于墙厚时，柱凸出部分并入墙体积内。
D. 柱单面凸出大于于墙厚时，柱凸出部分并入墙体积内。
【单选题】
广材助手与计价软件实现无缝链接，用户在预算文件编制、审核过程中，可通过什么方法同时使用数据包中的三类价格，节省调价工作时间。 ___
A. 单条载价
B. 批量载价
C. 导入全部离线数据包
D. 匹配定额编码
【单选题】
广材网的搜索功能，主要是通过同材料快速比价来更便捷的搜索到想要的材料价格，具体可以实现以下哪些功能？ ___
A. 同材料提供3家以上不同供应商的材料报价
B. 同材料不同型号快速对比
C. 可以直接选择材料参数及品牌
D. 以上全部
