当前分类： SOC网络安全题考试
问题：当发现svchost.exe进程感染了木马的线程，应该立即结束这个进程。...
查看答案
问题：当你怀疑有骇客已经入侵了服务器并且正在盗取重要数据，你应该做什么？（）A、报警B、打开任务管理器关闭可疑的进程C、断网D、打开杀毒软件立即查杀病毒E、查看网络的所有连接并抓包...
问题：会话劫持可以基于那些应用发起攻击（）。A、FTPB、TELNETC、HTTPD、VPN...
问题：网站入侵网页篡改网站挂马都是当前比较典型的web威胁。...
问题：以下哪个元素不属于包过滤防火墙访问控制策略考虑的元素？（）A、端口B、IPC、协议类型D、用户帐号和工作组...
问题：下面注册表的启动列中，哪个不会出现在系统配置的启动项目中（）。A、HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunB、HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunOnce...
问题：防火墙的访问控制技术主要有什么？...
问题：入侵检测系统能够及时阻断应用层的攻击。...
问题：以http：//www.xxx.com和https：//www.xxx.com上网不同之处是（）。A、htts方式快B、域名注册要求不同C、https为加密传输安全性高...
问题：公司希望在现有的网络安全系统中添加某一组件，以实现通过独立的.对网络和主机操作提供全面与忠实的记录的功能，应该建议该公司添加何种组件？（）A、扫描器B、安全审计系统C、IDSD、防病毒软件...
问题：简述4A平台的四要素。...
问题：黑客现在一般可以通过汇编软件对木马进行反编译，来躲过杀毒软件的扫描，能使正常的运行。...
问题：一个完整的DDOS攻击地下产业链不包含下列哪项因素（）？A、多级僵尸网络B、攻击工具编写者C、攻击任务实施者D、企业安全管理员...
问题：一个企业的网络管理者受到的压力有哪些？（）A、安全运维责任B、上级监管压力C、品牌与用户的流失...
问题：微软何类产品的漏洞利用方式与挂马相关（）。A、操作系统B、浏览器C、Office...
问题：SQL注入的成因在于对用户提交CGI参数数据未做充分检查过滤，用户提交的数据可能会被用来构造访问后台数据库的SQL指令。...
问题：从网上下载下来一个自解压的文件，为了安全，应该先解压出来再彻底查杀一遍病毒。...
问题：在linux中存放用户信息的文件是（）。A、/etc/passwdB、/etc/login.defC、/etc/shadowD、/etc/group...
问题：Cisco设备的AUX端口默认是启用的。...
