对
错
第1题:
APT攻击中攻击方常购买或挖掘0day漏洞,这是因为()。
第2题:
FTP Serv-U SITE CHMOD超长攻击所攻击的端口为()。
第3题:
APT攻击中常采用钓鱼(Phishing),以下叙述不正确的是()。
第4题:
FTPServ-U SITE CHMOD超长攻击所利用的漏洞在Serv-U4.X版本均存在。()
第5题:
Serv-U的()漏洞,该漏洞只需利用任一可写账户即可轻易的得到SYSTEM权限。
第6题:
这种漏洞利用人性的弱点,成功率高
这种漏洞尚没有补丁或应对措施
这种漏洞普遍存在
利用这种漏洞进行攻击的成本低
第7题:
对
错
第8题:
对
错
第9题:
对
错
第10题:
对
错
第11题:
拒绝服务攻击
端口扫描
网络监听
缓冲区溢出
第12题:
对
错
第13题:
网络攻击利用网络存在的漏洞和安全缺陷对系统进行攻击,常见的网络攻击手段有()。
第14题:
网络漏洞的存在实际上就是潜在的安全威胁,一旦被利用就会带来相应的安全问题。攻击者常采用网络漏洞扫描技术来探测漏洞,一旦发现,便可利用其进行攻击。通常所说的网络漏洞扫描,实际上是对网络安全扫描技术的一个俗称。
第15题:
Serv-U的SITE CHMOD漏洞和Serv-U MDTM漏洞,该漏洞只需利用任意可写账户即可轻易的得到()权限。
第16题:
微软编号MS06-040的漏洞的描述为()。
第17题:
对
错
第18题:
对
错
第19题:
对
错
第20题:
指一个特定的漏洞,该漏洞每年1月1日零点发作,可以被攻击者用来远程攻击,获取主机权限
指一个特定的漏洞,特指在2010年被发现出来的一种漏洞,该漏洞被“震网”病毒所利用,用来攻击伊朗布什尔核电站基础设施
指一类漏洞,即特别好被利用,一旦成功利用该类漏洞,可以在1天内完成攻击,且成功达到攻击目标
指一类漏洞,即刚被发现后立即被恶意利用的安全漏洞,一般来说,那些已经被小部分人发现,但是还未公开、还不存在安全补丁的漏洞都是零日漏洞
第21题:
20
21
23
80
第22题:
对
错
第23题:
这种攻击利用人性的弱点,成功率高
这种漏洞尚没有补丁或应对措施
这种漏洞普遍存在
利用这种漏洞进行攻击的成本低
第24题:
Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞,远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击
MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞
MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞,成功利用这个漏洞的攻击者可以完全控制受影响的系统
MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞,远程攻击者可以通过发送恶意的RPC报文