更多"[单选题]3.148.第148题社会工程学——攻击者冒充合法用户发送邮"的相关试题:
[单选题]了解社会工程学攻击是应对和防御（）的关键，对于信息系统的管理人员和用户，都应该了解社会学的攻击的概念和攻击的（）。组织机构可采取对相关人员实施社会工程学培训来帮助员工了解什么是社会工程学攻击，如何判断是否存在社会工程学攻击，这样才能更好的保护信息系统和（）。因为如果对攻击方式有所了解那么用户识破攻击者的伪装就（）。因此组织机构应持续不断的向员工提供安全意识的培训和教育，向员工灌输（），人机降低社会工程学攻击的风险。
A.社会工程学攻击；越容易；原理；个人数据；安全意识
B.社会工程学攻击；原理；越容易；个人数据；安全意识
C.原理；社会工程学攻击；个人数据；越容易；安全意识
D.社会工程学攻击；原理；个人数据；越容易；安全意识
[单选题]攻击者假装成合法的信息者是以下哪种安全攻击类型（）。
A.A:窃听。
B.B:篡改。
C.C:伪装。
D.D:重放。
E.略
F.略
[单选题]社会工程学本质上是一种（），（）通过种种方式来引导受攻击者的（）向攻击者期望的方向发展。罗伯特·B·西奥迪尼（Robert B Cialdini）在科学美国人（2001年 2 月）杂志中总结对（）的研究，介绍了 6 种“人类天性基本倾向”，这些基本倾向都是（）工程师在攻击中所依赖的（有意思或者无意识的）。
A.攻击者；心理操纵；思维；心理操纵；思维；社会工程学
B.攻击者；心理操纵；心理操纵；社会工程学
C.心理操纵；攻击者；思维；心理操纵；社会工程学
D.心理操纵；思维；心理操纵；攻击者；社会工程学
[单选题]通过向被攻击者发送大量的 ICMP 回应请求，消耗被攻击者的资源来进行响应，直至被攻击者再也无法处理有效的网络信息流时，这种攻击称之为：
A.Land 攻击
B.Smurf 攻击
C.Ping of Death 攻击
D. ICMP Flood
[判断题] 信息破坏是指攻击者假冒合法用户或发送假冒信息来欺骗其他用户，以达到自己不可告人的目的。
A.正确
B.错误
[判断题]口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
A.正确
B.错误
[单选题]3.115.第115题
Smurf攻击，攻击者构造被攻击对象的ip作为攻击数据包的源IP，然后向网络中构造一个icmp请求的广播包，最后造成所有的主机正常回应给被攻击对象，造成被攻击对象死机
A.正确
B.错误
[单选题]某攻击者想通过远程控制软件潜伏在某监控方的UNIX系统的计算机中，如果攻
击者打算长时间地远程监控某服务器上的存储的敏感数据，必须要能够清除在监控方计算机中存在的系统日志。否则当监控方查看自己的系统日志的时候，就会发现被监控以及访向的痕迹。不属于清除痕迹的方法是()。
A.窃取 root 权限修改 wtmp/wtmpx、utmp/utmpx 和 lastlog 三个主要日志文件
B.采用干扰手段影响系统防火墙的审计功能
C. 保留攻击时产生的临时文件
D. 修改登录日志，伪造成功的登录日志，增加审计难度
[单选题]打电话时不论是手机还是座机，应待对方先挂电话，打电话者再挂电话。
A.A:对。
B.B:错。
C.略
D.略
E.略
F.略
[单选题]CD001 在网络攻击的多种类型中，攻击者窃取到系统的访问权并盗用资源的攻击形式属于( )。
A.拒绝服务
B.侵入攻击
C.信息盗窃
D.信息篡改
[单选题]( )在实施攻击之前,需要尽量收集伪装身份(),这些信息是攻击者伪装成功的( )。例如攻击者要伪装成某个大型集团公司总部的( ),那么他需要了解这个大型集团公司所处行业的一些行规或者 ( )、公司规则制度、组织架构等信息,甚至包括集团公司中相关人员的绰号等等。
A.攻击者;所需要的信息;系统管理员;基础;内部约定
B.所需要的信息;基础;攻击者;系统管理员;内部约定
C.攻击者;所需要的信息:基础;系统管理员;内部约定
D.所需要的信息;攻击者;基础;系统管理员;内部约定
