面对防御严密的政府、机构或者大型企业的内部网络，攻击者应该采用什么方法进行攻击？____答案

【单选题】

面对防御严密的政府、机构或者大型企业的内部网络，攻击者应该采用什么方法进行攻击？___

A. 物理地址欺骗攻击

B. 社会工程学攻击

C. 嗅探

D. SQL注入攻击

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

CTF比赛的答案提交形式，以下说法错误的是。___

A. 以其他团队的防护机作为跳板访问此团队的Flag机的FTP服务，获取Flag

B. 在页面上提供的用户名密码登录后，提交获取的Flag

C. Flag每分钟会进行刷新，请获取后尽快提交。如果过期，需要重新获取

D. 每轮30分钟，在同一轮内，无法多次利用同一对手的Flag得分。本轮倒计时结束后才能再次利用该对手的Flag得分

查看答案解析

【单选题】

CSRF是Web安全常见的漏洞类型，以下关于CSRF描述正确的是___

A. 它指攻击者在网页中嵌入客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的

B. 把CSRF命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的CSRF命令

C. 通过在浏览其它站点前登出站点或者在浏览器会话结束后清理浏览器的cookie来防止CSRF攻击

D. 过滤或移除特殊的Html标签来防御CSRF攻击

查看答案解析

【单选题】

有关HTTP协议中POST方式和GET方式，以下说法错误的是？___

A. POST请求方式将请求信息放置在报文体中，相获得请求信息必须解析报文

B. POST中的请求信息是放置在报文体中，因此对数据长度是有限制的

C. CET请求方式符合幂等性和安全性

D. POST请求方式是既不幂等又不安全

查看答案解析

【单选题】

以下哪个是SQLServer的超级用户。___

A. Sa

B. Scott

C. Sys

D. System

查看答案解析

【单选题】

IDA Pro的哪个插件可以把二进制程序反汇编成类C语言___

A. BinCAT

B. IDABuddy

C. Hex-ray

D. Milan's tools

查看答案解析

【单选题】

关于Wireshark的说法错误的是。___

A. Wireshark是入侵侦测系统（Intrusion Detection System,IDS）,对于网络上的异常流量行为，Wireshark会产生警示

B. 网络管理员使用Wireshark来检测网络问题

C. 网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错

D. 普通使用者使用Wireshark来学习网络协定的相关知识

查看答案解析

【单选题】

社会工程学常见的攻击方式有___

A. 网络钓鱼式攻击

B. 密码心理学攻击

C. 收集敏感信息攻击

D. 以上都是

查看答案解析

【单选题】

社会工程学攻击的防范不包括？___

A. 多了解相关知识

B. 接受网上的信息

C. 保持理性思维

D. 不要随意丢弃废物

查看答案解析

【单选题】

网络空间涉及范围包括。___

A. 基础数学

B. 地质学

C. 材料学

D. 生物学

查看答案解析

【单选题】

面对防御严密的政府，机构或者大型企业的内部网络，在技术性网络攻击无法奏效的情况下，攻击者会___

A. 想办法获取关键信息

B. 采用更高级的技术瓦解对方防御

C. 借助社会工程学方法

D. 更换攻击软件

查看答案解析

【单选题】

下列不属于企业管理模式攻击手法的是___

A. 针对企业人员管理方面的缺陷而得到信息和资料

B. 针对企业人员对于密码管理方面的缺陷而得到信息和资料

C. 针对企业人员日常生活习惯的缺陷而得到信息和资料

D. 针对企业内部管理以及传播缺陷而得到信息和资料

查看答案解析

【单选题】

密码心理学攻击方式不包括___

A. 针对生日或者出生年月日进行密码破解

B. 针对用户身份证号码进行破解

C. 针对用户的银行卡号进行破解

D. 针对常用密码进行破解

查看答案解析

【单选题】

下列是网络钓鱼攻击手段是？___

A. 利用搜索引擎收集目标信息和资料进行攻击

B. 利用虚假邮件进行攻击

C. 利用踩点和调查收集目标信息和资料进行攻击

D. 利用企业人员管理缺陷收集目标信息和资料进行攻击

查看答案解析

【单选题】

网络与信息安全事件分为四级分别是。___

A. 特别重大、重大、较大、一般

B. 重大、较大、一般、小

C. 特别重大、一般重大、重大、一般

D. 特别重大、较大、一般、重大

查看答案解析

【单选题】

国家秘密必须具备个要素？___

A. 2

B. 3

C. 4

D. 5

查看答案解析

【单选题】

什么是指不为公众所知悉能、为权利人带来经济、具有实用性并经权利人采取保密措施的技术信息和经营信息___

A. 个人信息

B. 商业信息

C. 商业秘密

D. 个人隐私

查看答案解析

【单选题】

监督检查的方式包括___

A. 备案单位的定期自查

B. 行业主管部门的督导检查

C. 公安机关的监督检查

D. 以上都是

查看答案解析

【单选题】

什么是通过对受害者心里弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害的一种危害手段。___

A. 社会工程学

B. 社会心理学

C. 心理学

D. 社会信息学

查看答案解析

【单选题】

sse-cmm是的缩写？___

A. 安全工程能力模型

B. 系统安全工程能力成熟模型

C. 系统安全能力成熟模型

D. 安全工程能力模型

查看答案解析

【单选题】

信息技术安全性评估通用准则iso15480已被颁布为___

A. gb/t186

B. gb/1836

C. gb/t18336

D. gb/t18346

查看答案解析

【单选题】

移动互联网对信息传播产生的影响主要体现是___

A. 分享

B. 人人都是信息的源头

C. 信息来源更加主动，即订阅

D. 以上都是

查看答案解析

【单选题】

网络安全威胁指___

A. Web安全威胁

B. 主机操作系统漏洞利用

C. 拒绝服务攻击

D. Hypervisor脆弱性

查看答案解析

【单选题】

信息安全渗透测试的流程___

A. 客户授权、信息搜集与分析、制定方案、渗透测试

B. 信息搜集与分析、制定方案、客户授权、渗透测试

C. 制定方案、客户授权、信息搜集与分析、渗透测试

D. 客户授权、制定方案、信息搜集与分析、渗透测试

查看答案解析

【单选题】

信息技术安全性评估通用准则的哪个编号已被颁布为国家标准GB/T18336？___

A. ISO13335

B. ISO15408

C. ISO27002

D. ISO19968

查看答案解析

【单选题】

信息安全分为五个等级，以下哪个选项是第一等级___

A. 指导保护级

B. 监督保护级

C. 自主保护级

D. 专控保护级

查看答案解析

【单选题】

国家秘密事项与国家安全和利益的关联程序，以及泄露后可能造成的损害程度为标准分为。___

A. 绝密、机密、秘密三级

B. 秘密、机密、绝密、保密四级

C. 绝密、机密两级

D. 机密、秘密、保密三级

查看答案解析

【单选题】

什么是渗透测试常用的一种技术手段？___

A. ARP欺骗测试

B. 溢出测试

C. 口令猜测

D. 漏洞测试

查看答案解析

【单选题】

按照《信息系统安全等级保护定级指南》（GB/T22240-2008）已确定安全保护等级的信息系统，定级系统的第二级是___

A. 自主保护级

B. 监督保护级

C. 指导保护级

D. 强制保护级

查看答案解析

【单选题】

信息安全等级保护标准体系的标准体系包括___

A. GB/T28455-2012

B. GB/T22080-2008

C. GB/T 25069-2010

D. GB/T18336

查看答案解析

【单选题】

什么是现在国内外比较流行的信息安全管理标准。___

A. ISO 27002

B. SSE-CMM

C. ISO/IEC 15408

D. ISO/IEC 13335

查看答案解析

【单选题】

信息安全分为几个等级？___

A. 四个

B. 五个

C. 三个

D. 两个

查看答案解析

【单选题】

什么是信息安全管理体系和基本要求。___

A. ISO/IEC 27000-ISO/IEC 27005

B. ISO/IEC 15408

C. ISO/IEC 13335

D. ISO/IEC 17799

查看答案解析

【单选题】

PDCA模型的过程是？___

A. 规划-检查-处置-实施

B. 规划-处置-检查-实施

C. 检查-规划-实施-处置

D. 处置-规划-实施-检查

查看答案解析

【单选题】

建信息系统等级保护实施流程正确的是___

A. 建设-定级 -测评-结果分析-结果确认-定期检查

B. 定级-测评-建设-结果分析-结果确认-定期检查

C. 定级-建设-测评-结果分析-结果确认-定期检查

D. 测评-建设-定级-结果分析-结果确认-定期检查

查看答案解析

【单选题】

网络与信息安全事件分为几级？___

A. 3

B. 4

C. 1

D. 2

查看答案解析

【单选题】

《中华人民共和国网络安全法》是什么时候实施的？___

A. 5月1日

B. 6月1日

C. 7月1日

D. 8月1日

查看答案解析

【单选题】

《信息技术安全性评估准则》经常被称为___

A. “AA”标准

B. “BB”标准

C. “CC”标准

D. “DD”标准

查看答案解析

【单选题】

信息安全标准的编制分为几个阶段___

A. 7

B. 8

C. 9

D. 10

查看答案解析

【单选题】

什么是信息安全管理方面的规范。___

A. ISO 13335

B. ISO 13333

C. ISO 13334

D. ISO 13336

查看答案解析

【单选题】

数据库安全性评估是通过分析数据库的配置信息，全面检查___

A. 安全优点

B. 系统安全

C. 安全弱点

D. 数据库安全

查看答案解析

推荐试题

【多选题】

下列关于委托实施行政许可的说法中，正确的有___

A. 受委托行政机关在委托范围内，以自己的名义实施行政许可

B. 受委托行政机关在委托范围内，以委托行政机关的名义实施行政许可

C. 委托方是行政机关，受委托一方可以是行政机关以外的其他组织

D. 委托方和受托方都是行政机关

查看答案解析

【多选题】

长威公司准备在天山市建一座化工厂，向市规划局、国土资源管理局、环境保护局、建设局等职能部门提出核发有关许可证照的申请。根据《行政许可法》的规定，下列关于办理该许可的说法中，正确的有___

A. 天山市人民政府对长威公司提出的许可申请，必须组织上述职能部门联合办理

B. 如果长威公司的申请材料不齐全，有关职能部门必须当场告知需要补正的全部内容

C. 准予行政许可决定作出之前，拟建化工厂附近的居民有权要求举行听证

D. 如果存在行政许可办理人员滥用职权作出准予许可决定的情形，则该许可可以撤销

查看答案解析

【多选题】

下列哪些地方性法规的规定违反了《行政许可法》___

A. 申请餐饮服务许可证，须到当地餐饮行业协会办理认证手续

B. 申请娱乐场所表演许可证，文化主管部门收取的费用由财政部门按一定比例返还

C. 外地人员到本地经营网吧，应当到本地电信管理部门注册并缴纳特别管理费

D. 申请建设工程规划许可，需安装建设主管部门指定的节能设施

查看答案解析

【多选题】

具备___情形的，行政机关应当出具书面凭证。

A. 行政机关受理行政许可申请的

B. 行政机关不受理行政许可申请的

C. 行政机关作出准予行政许可决定的

D. 行政机关作出不准予行政许可决定的

查看答案解析

【多选题】

公民未经行政许可，擅自从事依法应当取得行政许可的活动的，行政机关应当___。

A. 批评教育后，为其补办手续

B. 依法采取措施予以制止

C. 依法给予行政处罚

D. 构成犯罪的，依法追究刑事责任

查看答案解析

【多选题】

公民、法人或者其他组织对行政机关实施行政许可，享有___权。

A. 陈述

B. 申辩

C. 提出意见

D. 建议

查看答案解析

【多选题】

行政机关违法实施行政许可后，可能承担的法律责任的种类有___。

A. 民事赔偿

B. 国家赔偿

C. 刑事责任

D. 行政责任

查看答案解析

【多选题】

行政许可法上为了解决两个以上部门分别实施行政许可的事项时所面临的程序复杂和时限过长的问题，规定了三种可供选择的方式，分别是___

A. 集中办理

B. 联合办理

C. 一个窗口对外

D. 统一办理

查看答案解析

【多选题】

行政诉讼法律关系的主体主要有___。

A. 人民法院

B. 诉讼参加人

C. 诉讼参与人

D. 人民检察院

查看答案解析

【多选题】

行政机关工作人员有下列情形之一的，情节严重，不仅要依法给予行政处分，还有可能要承担刑事责任的有___。

A. 对符合法定条件的行政许可申请不予受理的

B. 依法应当根据招标、拍卖结果作出准予行政许可决定，未经招标、拍卖就作出准予行政许可决定的

C. 依法应当举行听证而不举行听证的

D. 对不符合法定条件的申请人准予行政许可

查看答案解析

【多选题】

行政机关办理注销许可手续的情形包括___

A. 许可有效期届满未延续的

B. 法人依法终止

C. 被许可人死亡

D. 因不可抗力导致许可事项无法实施

查看答案解析

【多选题】

关于行政许可的表述正确的有___。

A. 行政许可是依申请的行为

B. 行政许可是依职权的行为

C. 行政许可是内部行为

D. 行政许可是授益性行为

查看答案解析

【多选题】

被许可人需要延续依法取得的行政许可的有效期的，行政机关应当___

A. 根据申请，在该行政许可有效期届满前作出是否准予延续的决定

B. 根据申请，在该行政许可有效期届满三十日前作出是否准予延续的决定

C. 行政机关逾期未作决定的，视为准予延续

D. 行政机关逾期未作决定的，视为不准延续

查看答案解析

【多选题】

对___事项可以设定许可。

A. 有限自然资源开发利用

B. 涉及公共利益的特定行业准入

C. 法律服务行业

D. 个人开设旅馆

查看答案解析

【多选题】

下列许可中属于独占许可的有___。

A. 专利许可

B. 商标许可

C. 颁发驾驶证

D. 颁发生产许可证

查看答案解析

【多选题】

下列关于行政许可的表述，正确的有___。

A. 是一种依职权行为

B. 是一种依申请行为

C. 是一种要式行为

D. 是一种不要式行为

查看答案解析

【判断题】

提供公众服务并且直接关系公共利益的职业、行业，需要确定具备特殊信誉、特殊条件或者特殊技能等资格、资质的事项，不可以设定行政许可。

A. 对

B. 错

查看答案解析

【判断题】

行政机关作出行政许可决定，依法需要听证、招标、检验、检测、检疫、鉴定和专家评审的，所需时间应当计入行政许可期限内。

A. 对

B. 错

查看答案解析

【判断题】

依法应当先经下级行政机关审查后报上级行政机关决定的行政许可，下级行政机关应当在法定期限内将初步审查意见和全部申请材料直接报送上级机关。上级机关可以要求申请人重复提供材料。

A. 对

B. 错

查看答案解析

【判断题】

根据法定条件和程序，需要对申请材料的实质内容进行核实的，行政机关可以指派一名工作人员进行核查。

A. 对

B. 错

查看答案解析

【判断题】

行政机关在作出行政许可决定前，申请人、利害关系人申请听证的，应当承担行政机关组织听证的费用。

A. 对

B. 错

查看答案解析

【判断题】

上级行政机关应当加强对下级行政机关实施行政许可的监督检查，及时纠正行政许可实施中的违法行为。

A. 对

B. 错

查看答案解析

【判断题】

行政许可只能由具有行政许可权的行政机关实施，其他任何组织不能实施行政许可。

A. 对

B. 错

查看答案解析

【判断题】

设定行政许可，应当规定行政许可的实施机关、条件、程序、期限。

A. 对

B. 错

查看答案解析

【判断题】

行政机关办理行政许可，不得索取或者收受申请人的财物，不得谋取其他利益。

A. 对

B. 错

查看答案解析

【判断题】

行政机关实施行政许可，可以向申请人提出购买指定商品、接受有偿服务等要求。

A. 对

B. 错

查看答案解析

【判断题】

行政法规可以在法律设定的行政许可事项范围内，对实施该行政许可作出具体规定。

A. 对

B. 错

查看答案解析

【判断题】

行政许可听证均为依申请人的听证，行政机关不能主动进行听证。

A. 对

B. 错

查看答案解析

【判断题】

被许可人对行政机关拒绝延续许可有效期的决定，可以向法院提出行政诉讼。

A. 对

B. 错

查看答案解析

【判断题】

决定一经送达即发生法律效力，当事人对人民法院的决定一律不准上诉。

A. 对

B. 错

查看答案解析

【判断题】

实施行政许可，应当遵循公开、公平、公正原则，提高办事效率，提供优质服务。

A. 对

B. 错

查看答案解析

【判断题】

申请人提出的申请材料不符合法定形式情形的，行政机关不予受理。

A. 对

B. 错

查看答案解析

【判断题】

注销是行政许可被撤销和撤回后的法定程序。

A. 对

B. 错

查看答案解析

【判断题】

因行政机关工作人员滥用职权授予的行政许可被撤销的，行政机关应予赔偿。

A. 对

B. 错

查看答案解析

【判断题】

规章的修改可以作为行政机关撤回已经生效的行政许可的理由。

A. 对

B. 错

查看答案解析

【单选题】

郑某携带港币9万元出境，未向海关申报，海关认定郑某构成走私，对其作出没收9万元港币、并罚款1000元人民币的处罚。海关的上述处罚___。

A. 是错误的，只能实施没收8．1万元港币的处罚

B. 是错误的，只能实施罚款1000元人民币的处罚

C. 是错误的，只能在没收与罚款中选择一种实施处罚

D. 是正确的，不违反《行政处罚法》所规定的一事不再罚的原则

查看答案解析

【单选题】

温某在一家医院偷了一老人携带的400元钱，当他准备离开医院时，听见被偷老人在医院大门口大哭，向周围的人诉说自己用来给孙子看病的钱被人偷了。温某动了恻隐之心，将偷来的钱还给了老人。对温某的违法行为，行政机关应当___。

A. 不予处罚

B. 从轻处罚

C. 减轻处罚

D. 给予处罚

查看答案解析

【单选题】

有一居民周某，某日将自用的石油液化气瓶从房内搬出，准备将瓶内未用完的液化气残液倒掉。经人劝阻无效，执意将液化气瓶提至公用厕所倾倒，倾倒时，刘烟瘾发作，遂将液化气瓶倒扣在厕所蹲坑上任其自流，自己到厕所外吸烟。当刘叼着香烟去厕所取液化气瓶时，引起溢散体起火，火势冲出厕所，烧毁房屋等物，价值约15万元，刘本人亦被烧伤。根据案情，公安机关应作何种处理？___

A. 仅责令周某赔偿因失火造成的经济损失

B. 仅对周某拘留10日，罚款100元

C. 不仅应将周某拘留10日，罚款100元，还应责令周某赔偿因失火造成的经济损失

D. 将案件侦查终结移交检察机关，由检察机关向人民法院提起公诉

查看答案解析

【单选题】

在行政处罚中，对情节复杂或者重大违法行为将给予较重的处罚的，处罚机关应如何作出决定？___

A. 由处罚机关的行政首长决定

B. 由办案人员集体讨论决定

C. 报上级机关决定

D. 由处罚机关负责人集体讨论决定

查看答案解析

【单选题】

杨某推着小车在街边卖早点，被市综合执法局执法队员肖某和李某发现而认定为无照经营，不符合卫生管理和市容管理规定。鉴于杨某属流动经营，为防日后难以处罚肖某与李某口头作出罚款100元的决定。对此杨某辩解说家里有营业执照，肖某和李某认为杨某属于强词夺理，根本不愿听其陈述和申辩。对于该行政处罚决定，下列说法正确的是：___

A. 该行政处罚决定无效，杨某可以拒绝

B. 该行政处罚决定违法，杨某可以拒绝缴纳罚款

C. 该行政处罚决定不成立，杨某可以缴纳罚款后直接提起诉讼

D. 该行政处罚决定违法，杨某可以在缴纳罚款后，申请行政复议

查看答案解析