更多"[单选题]某公司在互联网区域新建了一个WEB网站，为了保护该网站主页安"的相关试题:
[单选题]分析针对Web的攻击前，先要明白http协议本身是不存在安全性的问题的，就是说攻击者不会把它当作攻击的对象。而是应用了http协议的服务器或则客户端、以及运行的服务器的wed应用资源才是攻击的目标。针对Web应用的攻击，我们归纳出了12种，小陈列举了其中的4种，在这四种当中错误的是（）
A.拒绝服务攻击
B.网址重定向
C.传输保护不足
D.错误的访问控制
[单选题]为增强Web应用程序的安全性，某软件开发经理决定加强Web软件安全开发培训，下面哪项内容不在考虑范围内
A.关于网站身份鉴别技术方面安全知识的培训
B.针对OpenSSL心脏出血漏洞方面安全知识的培训
C.针对SQL注入漏洞的安全编程培训
D.关于ARM系统漏洞挖掘方面安全知识的培训
[单选题]口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
A.A、正确
B.B、错误
[单选题]通过向被攻击者发送大量的ICMP回应请求，消耗被攻击者的资源来进行响应，直至被攻击者再也无法处理有效的网络信息流时，这种攻击称之为：
A.Land攻击
B.Smurf攻击
C.PingofDeath攻击
D.ICMPFlood
[单选题]()在实施攻击之前,需要尽量收集伪装身份(),这些信息是攻击者伪装成功的()。例如攻击者要伪装成某个大型集团公司总部的(),那么他需要了解这个大型集团公司所处行业的一些行规或者()、公司规则制度、组织架构等信息,甚至包括集团公司中相关人员的绰号等等。
A.攻击者;所需要的信息;系统管理员;基础;内部约定
B.所需要的信息;基础;攻击者;系统管理员;内部约定
C.攻击者;所需要的信息:基础;系统管理员;内部约定
D.所需要的信息;攻击者;基础;系统管理员;内部约定
[单选题]【单选题】|得分：0分某公司的内网用户采用NAT的No-PAT方式访问互联网，如果所有的公网IP地址均被使用，那么后续上网的内网用户将发生什么情况？
A.自动把NAT切换成PAT后上网
B.后续的内网用户将不能上网
C.将报文同步到其他NAT转换设备进行NAT转换
D.挤掉前一个用户，强制进行NAT转换上网
[单选题]攻击者假装成合法的信息者是以下哪种安全攻击类型（）。
A.A:窃听。
B.B:篡改。
C.C:伪装。
D.D:重放。
E.略
F.略
[单选题]某攻击者想通过远程控制软件潜伏在某监控方的UNIX系统的计算机中，如果攻击者打算长时间地远程监控某服务器上的存储的敏感数据，必须要能够清除在监控方计算机中存在的系统日志。否则当监控方查看自己的系统日志的时候，就会发现被监控以及访向的痕迹。不属于清除痕迹的方法是()。
A.窃取root权限修改wtmp/wtmpx、utmp/utmpx和lastlog三个主要日志文件
B.采用干扰手段影响系统防火墙的审计功能
C.保留攻击时产生的临时文件
D.修改登录日志，伪造成功的登录日志，增加审计难度
[单选题]某系统被攻击者入侵，初步怀疑为管理员存在弱口令，攻击者从远程终端以管理员身份登录系统，进行了相应的破坏，验证此事应查看（）。
A.A、系统日志
B.B、应用程序日志
C.C、安全日志
D.D、IIS日志
[单选题]哪种攻击是攻击者通过各种手段来小号网络宽带或者服务器系统资源，最终导致被攻击服务器资源耗尽或者系统崩溃而无法提供正常的网络服务（）
A.拒绝服务
B.缓冲区溢出
C.DNS欺骗
D.IP欺骗
[单选题]CD001 在网络攻击的多种类型中,攻击者窃取到系统的访问权并盗用资源的攻击形式属于( )。
A.拒绝服务
B.侵入攻击
C.信息盗窃
D.信息篡改
[单选题]当电力系统发生故障时，要求该线路继电保护该动的动，不该动的不动称为继电保护的
A.选择性
B.灵敏性
C.可靠性
D.快速性
[单选题]社会工程学本质上是一种（），（）通过种种方式来引导受攻击者的（）向攻击者期望的方向发展。罗伯特•B•西奥迪尼（RobertBCialdini）在科学美国人（2001年2月）
杂志中总结对（）的研究，介绍了6种“人类天性基本倾向”，这些基本倾向都是（）工程师在攻击中所依赖的（有意思或者无意识的）。
A.攻击者；心理操纵；思维；心理操纵；思维；社会工程学
B.攻击者；心理操纵；心理操纵；社会工程学
C.心理操纵；攻击者；思维；心理操纵；社会工程学
D.心理操纵；思维；心理操纵；攻击者；社会工程学
