当前分类： SOC网络安全题考试
问题：Windows2003使用ID601事件记录服务安装的活动，无论其成功还是失败。...
查看答案
问题：启动Windows日志查看器的方法是？（）A、运行eventvwrB、在管理工具中运行事件查看器C、直接双击系统中的Evt文件D、打开windows目录下的*.log文件...
问题：简述4A平台的四要素。...
问题：微软何类产品的漏洞利用方式与挂马相关（）。A、操作系统B、浏览器C、Office...
问题：在linux中存放用户信息的文件是（）。A、/etc/passwdB、/etc/login.defC、/etc/shadowD、/etc/group...
问题：用杀毒软件全盘杀毒没有发现问题，说明系统100%的安全。...
问题：手工查杀病毒文件后，应该重启系统并再次检查以验证病毒是否已经失效。...
问题：IPS的过滤器规则不能自由定义。...
问题：下面注册表的启动列中，哪个不会出现在系统配置的启动项目中（）。A、HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunB、HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunOnce...
问题：Lastlog内容用last工具访问。...
问题：哪些不是Windows系统自带的启动项检查工具？（）A、regedit.exeB、startup.exeC、autorun.exeD、msconfig.exe...
问题：入侵检测系统能够及时阻断应用层的攻击。...
问题：防火墙的访问控制技术主要有什么？...
问题：会话劫持可以基于那些应用发起攻击（）。A、FTPB、TELNETC、HTTPD、VPN...
问题：当你怀疑有骇客已经入侵了服务器并且正在盗取重要数据，你应该做什么？（）A、报警B、打开任务管理器关闭可疑的进程C、断网D、打开杀毒软件立即查杀病毒E、查看网络的所有连接并抓包...
问题：负载均衡设备对于服务器处理能力不足的情况能较好防止DDOS攻击，但对于带宽不足的情况是无能为力的。...
问题：以http：//www.xxx.com和https：//www.xxx.com上网不同之处是（）。A、htts方式快B、域名注册要求不同C、https为加密传输安全性高...
问题：一个企业的网络管理者受到的压力有哪些？（）A、安全运维责任B、上级监管压力C、品牌与用户的流失...
