【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有( )。
A. :路由
B. :透明
C. :NAT
D. :旁路
【多选题】
防范DOS攻击的方法主要有()。
A. :安装Dos检测系统
B. :对黑洞路由表里的地址进行过滤
C. :及时打好补丁
D. :正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为( )。
A. :完整性
B. :保密性
C. :拒绝服务
D. :认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有( )。
A. :.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. :Windows系统的注册(Winhgon)模块
C. :本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. :安全引用监控器模块
【多选题】
网页防篡改技术包括( )。
A. :网站采用负载平衡技术
B. :防范网站、网页被篡改
C. :访问网页时需要输入用户名和口令
D. :网页被篡改后能够自动恢复
E. :采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
A. 对
B. 错
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
【判断题】
入侵检测是网络防火墙的逻辑补充,扩展了系统管理员的安全管理能力,提供了安全审计、监控、识别攻击和响应。
A. 对
B. 错
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
A. 对
B. 错
【判断题】
状态检测防火墙虽然工作在协议栈较低层,但它监测所有应用层的数据包,从中提取有用信息。
A. 对
B. 错
【判断题】
在网络安全领域,防火墙是指一种将内部网和公众网络(如 Internet)分开的方法,它实际 上是一种入侵检测防攻击系统。
A. 对
B. 错
【判断题】
实现端口重定向是为了隐藏公认的默认端口,降低主机的受破坏率。
A. 对
B. 错
【判断题】
在清除攻击痕迹时,由于日志文件中不会记录到入侵行为,所以不用修改日志文件。
A. 对
B. 错
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查,根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包能否通过。
A. 对
B. 错
【判断题】
双宿/多宿主机防火墙的特点是主机的路由功能是开放的。
A. 对
B. 错
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
A. 对
B. 错
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则,其中前者的安全性要比后者高。
A. 对
B. 错
推荐试题
【判断题】
20:客户办理特殊限额业务后,跨行转战时可以突破客户级限额
A. 对
B. 错
【判断题】
21:微信银行无需账户绑定即可实现无卡预约取款操作
A. 对
B. 错
【判断题】
22:微信银行支持绑定同一身份证号下的金燕卡,同时可绑定其他身份证号下的金燕卡
A. 对
B. 错
【判断题】
23:微信银行无卡取款单次及日累计预约取款限额均为5000元(不计算在ATM每日取款限额20000万元内)
A. 对
B. 错
【判断题】
24:客户当日使用微信银行无卡取款预约如未实际支取,当次预约仍计入预约次数限制
A. 对
B. 错
【判断题】
25:客户通过微信银行无卡取款时,取款密码输入错误,该次取款不计入当日无卡取款预约次数限制
A. 对
B. 错
【判断题】
26:每天17:00以前可以通过微信银行进行第二天的大额取款预约;17:00以后只可以进行第三天的大额取款预约
A. 对
B. 错
【判断题】
27:微信银行账户挂失功能支持对已绑定的金燕卡进行口头挂失,有效期五天(含挂失当日)且不可约定挂失天数,到期后自动解挂
A. 对
B. 错
【判断题】
27:微信账户挂失可以进行多次挂失,并且对于未到期的口头挂失无须先解挂,挂失期限从再次挂失当日起重新计算
A. 对
B. 错
【判断题】
28:客户在ATM取款时,取款密码输入错误,则当次预约码失效,并且该次取款计入当日无卡取款预约次数限制,但预约金额不计入当日取款限额
A. 对
B. 错
【判断题】
29:只有绑定金燕卡的客户才可以使用微信中大额取款预约
A. 对
B. 错
【判断题】
30:账户挂失状态下也可以在微信银行进行大额取款预约
A. 对
B. 错
【判断题】
31:由于特约商户倒闭,无法获得有关交易单据造成的损失应由特约商户承担,并负责对发卡行进行追索
A. 对
B. 错
【判断题】
32:对我国法律禁止的赌博及博彩类、出售违禁药品、毒品、黄色出版物、军火弹药等其它与我国法律、法规相抵触的商户可以发展为特约商户,但需谨慎
A. 对
B. 错
【判断题】
33:涉嫌违规套现、非法洗钱或隐藏目前实际经营业态、故意套用其他行业分类代码的商户经调查指导后有所改正的仍可被确定为特约商户发展对象
A. 对
B. 错
【判断题】
34:禁止发展我国法律禁止的赌博及博彩类、出售违禁药品、毒品、黄色出版物、军火弹药等其它与我国法律、法规相抵触的商户为特约商户
A. 对
B. 错
【判断题】
35:禁止发展注册地及经营场所不在收单行所在地的商户为特约商户
A. 对
B. 错
【判断题】
36:禁止发展实际经营范围与营业执照经营范围不符的商户为特约商户
A. 对
B. 错
【判断题】
37:对存在违反国家法律法规或相关行业管理规定,被有关机构查处、被司法机关立案或介入调查的商户,禁止发展其为特约商户
A. 对
B. 错
【判断题】
38:被其他机构或组织列入“高风险客户”经我行调查条件具备的亦可发展为特约商户
A. 对
B. 错
【判断题】
39:对于谨慎发展的商户,收单行应采取与商户协议延迟资金清算、收取机具保证金等风险防范措施
A. 对
B. 错
【判断题】
40:收单行不得协助持卡人进行信用卡套现、交易分单等违法经营行为
A. 对
B. 错
【判断题】
41:收单行对相关交易指标发生异常变动的,应及时进行实地调查,并检查相关交易单据,以核实是否存在欺诈风险
A. 对
B. 错
【判断题】
42:收单行对已布放POS机具的特约商户没有进行风险培训的义务,商户自行承担所有交易带来的利益和损失
A. 对
B. 错
【判断题】
43:各级管理机构必须加强收单业务各环节密码的管理,不得对无关人员泄露,并定期更换,岗位变动时做好交接
A. 对
B. 错
【判断题】
44: 持卡人进行消费时,除刷卡时系统没有响应外,操作过程中出现没有打印签购单的情况时,商户或持卡人都应打银联客服95516进行查询
A. 对
B. 错
【判断题】
45: 持卡人在带有银联标识的POS机上刷卡消费,在扣除协议规定的交易手续费后,资金于3个工作日内(法定节假日顺延)结算至特约商户指定的结算账户内
A. 对
B. 错
【判断题】
46:持卡人在带有银联标识的POS机上刷卡消费,在扣除协议规定的交易手续费后,资金于当日即可到账
A. 对
B. 错
【判断题】
47:收单行在发展宾馆、餐饮、娱乐、珠宝金饰、工艺美术品类特约商户时,其参考费率为1.228%
A. 对
B. 错
【判断题】
48:收单行在发展房地产、汽车销售类特约商户时,其参考费率为1.228%封顶79元
A. 对
B. 错
【判断题】
49:收单行在发展航空售票、超市、家用电器、电信服务、有线和其他付费电视服务类特约商户时,其参考为0.372%
A. 对
B. 错
【判断题】
50:发展特约商户时,对一般类商户,其参考费率基本上为0.765%
A. 对
B. 错
【单选题】
在融合空域3000米以下运行的Ⅺ类无人机驾驶员,应至少持有:___
A. 航线运输执照
B. 商照
C. 私照
【单选题】
超低空无人机任务高度一般在_____之间___
A. 0~100m
B. 100~1000m
C. 0~50m
【单选题】
无人机系统飞行器平台主要使用的是_____空气的动力驱动的航空器___
A. 轻于
B. 重于
C. 等于
【单选题】
_____航空器平台结构通常包括机翼、机身、尾翼和起落架等___
A. 单旋翼
B. 多旋翼
C. 固定翼
【单选题】
民用无人机驾驶员管理规定里,Ⅲ类无人机空机质量是:___
A. 1.5<W≤4 kg
B. 4<W≤15 kg
C. 15<W≤116 kg
【单选题】
超近程无人机活动半径在_____以内 ___
A. 15—50km
B. 15km
C. 50—200km
【单选题】
近程无人机活动半径在:___
A. 200—800km
B. 15—50km
C. 15km
【单选题】
目前主流的民用无人机所采用的动力系统通常为活塞式发动机和_____两种___
A. 火箭发动机
B. 涡扇发动机
C. 电动机