网络对抗选择题

网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（  ）。

“会话侦听和劫持技术”是属于（  ）的技术。

对攻击可能性的分析在很大程度上带有（  ）。

攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（  ）。

计算机病毒是计算机系统中一类隐藏在（  ）上蓄意破坏的捣乱程序。

10.68.89.1是（  ）类地址。

计算机网络通信时，利用那个协议获得对方的MAC地址？（   ）

Smtp协议使用的端口号是（   ）。

下面那个命令可以显示本机的路由信息。（   ）

对于IP地址为 202.93.120.6的主机来说，其网络号为（   ）。

Telnet指的是（    ）。

计算机连网的主要目的是（   ）。

属于域名服务系统DNS中所维护的信息的是（   ）。

下列对于网络哪一种陈述是真实的？（   ）

下列哪一个描述是Internet比较恰当的定义？（   ）

为提高Cookie的安全性，不建议采取的策略是（   ）。

下列选项中，（    ）不属于Web应用在输出过程中产生的安全漏洞。

在Web用户登录界面上，某攻击者在输入口令的地方输入' or 'a' = 'a后成功实现了登录，则该登录网页存在（   ）漏洞。

为了防范跨站脚本攻击（XSS），需要对用户输入的内容进行过滤，下列字符中，不应被过滤的是（　 　　　）。

下列Web应用攻击方法中，不属于跨站被动攻击的是（   ）。

利用已登录网站的受信任用户身份来向第三方网站发送交易转账请求的攻击方法是（   ）。

下列方法中，不能防止CSRF攻击的是（    ）。

列选项中，不属于目录遍历漏洞的必要条件是（    ）。

可污染缓存服务器的Web攻击方法是（   ）。

下列选项中，不能消除操作系统命令注入漏洞的是（    ）。

同计算机木马和蠕虫相比，计算机病毒最重要的特点是（   ）。

下列选项中，属于计算机木马隐藏其执行文件的方法是（   ）。

下列文件类型中，感染木马可能性最小的是（    ）。

杀毒软件为了防止恶意代码侵入计算机，通常不需要监控Windows系统中的（    ）。

网络扫描一般不会使用下列（）协议进行。

识别目标主机的操作系统类型一般称为（  ）。

对于TCP SYN扫描，如果发送一个SYN包后，对方返回（  ），表明端口处于开放状态。

不同操作系统的TCP/IP协议有不同的响应特征，据此可以判断操作系统的类型，以下的（）一般不会被用来判断系统操作系统类型。

使用漏洞库匹配的扫描方法，能发现（  ）。

远程控制型木马一般由客户端程序和服务器端程序两部分组成，其中客户端程序运行于（  ）。

虚假的MAC地址记录充满了交换机的MAC地址表，这是（  ）攻击的表现形式。

关闭网络端口（　　　）可阻止勒索病毒WannaCry传播。

计算机蠕虫（Worm）的主要传播途径是（　  ）。

下列恶意代码中，传播速度最快的是（   ）。

某单位联在公网上的Web服务器的访问速度突然变得比平常慢很多，甚至无法访问到，这台Web服务器最有可能遭到的网络攻击是（  ）。

某单位联在公网上的Web服务器经常遭受到网页篡改、网页挂马、SQL注入等黑客攻击，请从下列选项中为该Web服务器选择一款最有效的防护设备（    ）。

Web浏览器和服务器使用HTTPS协议，不能确保通信的（   ）。

HTTPS服务器使用的默认TCP端口号是（     ）。

网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（   ）。

最新的研究和统计表明，安全攻击主要来自（  ）。

攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（  ）。

下列选项中，远程代码执行漏洞(MS17-101)的加固建议为（  ）。

在自动化sql注入工具中输入以下命令sqlmap -u "http://192.168.223.130/dvwa/vulnerabilities/sqli_blind/" --cookie="security=medium; PHPSESSID=etg2oocc4m2nbrmpt9gih234a1" --data "id=2&Submit=Submit" –columns –D “dvwa” –T “users”的目的为（   ）。

对DNS实施拒绝服务攻击，主要目的是导致DNS瘫痪进而导致网络瘫痪，但有时也是为了（   ）。