题库·信息安全技术
计算机类等级考试计算机三级信息安全技术
17 喜欢·49 浏览
单选题

以下哪个策略对抗ARP欺骗有效

A
使用静态的ARP缓存
B
在网络上阻止ARP报文的发送
C
安装杀毒软件并更新到最新的病毒库
D
使用linux系统提供安全性

题目答案

A

答案解析

暂无解析
纠错重做查看答案
举一反三
单选题

从分析方法上入侵检测分为哪两种类型

A
异常检测、网络检测
B
误用检测、异常检测
C
主机检测、网络检测
D
网络检测、误用检测

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下对于远程用户拨号认证系统(RADIUS)协议说法正确的是

A
它是一种B/S结构的协议
B
它是一项通用的认证计费协议
C
它使用TCP通信
D
它的基本组件包括认证、授权和加密

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下对windows账号的描述，正确的是

A
Windows系统是采用SID（安全标识符）来标识用户对文件或文件夹的权限
B
Windows系统是采用用户名来标识用户对文件或文件夹的权限
C
Windows系统默认会生成administrator和guest两个账号，两个账号都不允许
D
Windows系统默认生成administrator和guest两个账号，两个账号都可以改名

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

为什么在数字签名中含有消息摘要?

A
防止发送方否认发送过消息
B
加密明文
C
提供解密密码
D
可以确认发送容是否在途中被他人修改

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

某个客户的网络现在可以正常访问Internet互联网，共有200台终端PC但此客户从ISP(互联网络服务提供商)里只获得了16个公有的IPv4地址，最多也只有16台PC可以访问互联网，要想让全部200台终端PC访问Internet互联网最好采取什么方法或技术

A
花更多的钱向ISP申请更多的IP地址
B
在网络的出口路由器上做源NAT
C
在网络的出口路由器上做目的NAT
D
在网络出口处增加一定数量的路由器

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

IP欺骗(IPSpoof)是利用TCP/IP协议中的缺陷进行攻击的

A
对源IP地址弱鉴别方式
B
结束会话时的四次握手过程
C
IP协议寻址机制
D
TCP寻址机制

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

Shellcode是什么?

A
是用C语言编写的一段完成特殊功能代码
B
是用汇编语言编写的一段完成特殊功能代码
C
是用机器码组成的一段完成特殊功能代码
D
命令行下的代码编写

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

椭圆曲线密码方案是指

A
基于椭圆曲线上的大整数分解问题构建的密码方案
B
通过椭圆曲线方程求解的困难性构建的密码方案
C
基于椭圆曲线上有限域离散对数问题构建的密码方案
D
通过寻找是单向陷门函数的椭圆曲线函数构建的密码方案

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

下面哪类访问控制模型是基于安全标签实现的?

A
自主访问控制
B
强制访问控制
C
基于规则的访问控制
D
基于身份的访问控制

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

下面那一项容更准确地描述了网络接口层(即数据链路层)可能存在的安全攻击?

A
ARP欺骗、分片攻击、synflood等
B
ARP欺骗、macflooding、嗅探等
C
死亡之ping、macflooding、嗅探等
D
IP源地址欺骗、ARP欺骗、嗅探等

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案