当前分类： SOC网络安全题考试
问题：以下哪个元素不属于包过滤防火墙访问控制策略考虑的元素？（）A、端口B、IPC、协议类型D、用户帐号和工作组...
查看答案
问题：如果unix主机的shell已经被恶意修改，怎么才能得到可信任的shell？（）A、重启计算机后重新登录B、从其他计算机复制shell执行文件C、使用LiveCD引导进入系统，在LiveCD上对系统进行操作D、从网络访问该主机...
问题：常见的入侵类型有哪些？...
问题：使用WEB应用防火墙（以下简称WAF）可以帮助网站应对来自WEB应用层的攻击，那么关于WAF哪项描述是错误的？（）A、WAF可以有效应对网页篡改、网页挂马、敏感信息泄漏等安全问题B、可抵御来之应用层的SQL注入、XSS、CSRF反射、Cookie篡改等攻击C、WAF可以帮助实现WEB应用安全交付，如降低服务响应时间、改善终端用户体验，优化业务资源，提高投资回报率D、WAF可以识别、并防御FTP攻击...
问题：网站入侵网页篡改网站挂马都是当前比较典型的web威胁。...
问题：当前网络的最大威胁是web威胁。...
问题：发现入侵后，哪些动作是可以马上执行的（）。A、重启B、关机C、切断网络D、进入单用户模式...
问题：ac命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户。...
问题：脆弱性是CIA的一部分。...
问题：下面哪些命令不可以显示文本文件的内容？（）A、moreB、viC、manD、type...
问题：DoS攻击影响信息安全的哪种属性？（）A、机密性B、完整性C、可用性...
问题：屏蔽了500错误响应后即使存在SQL注入漏洞也不会受到影响。...
问题：为BIOS设置密码可以防止用户进入unix的single模式修改root密码。...
问题：客户端的script脚本可有效对用户输入进行校验及过滤。...
问题：当发现svchost.exe进程感染了木马的线程，应该立即结束这个进程。...
问题：TCP SYN泛洪攻击的原理是利用了（）。A、TCP三次握手过程B、TCP面向流的工作机制C、TCP数据传输中的窗口技术D、TCP连接终止时的FIN报文...
问题：静态网站页面比动态页面相对来说更加安全。...
问题：微软何类产品的漏洞利用方式与挂马相关（）。A、操作系统B、浏览器C、Office...
问题：DDoS攻击破坏性大，难以防范，也难以查找攻击源，被认为是当前最有效的攻击手法。...
问题：Orabrute是进行远程破解Oracle密码的工具，要猜解的密码可以在password.txt中设置。...
