首页 › 答案 › 标签 › 信息安全技术

信息安全技术

1网络攻击者在局域网内进行嗅探，利用的是网卡的特性是（）。
2关于TCP和UDP协议区别的描述中，哪句话是错误的？
3运行Ping后,其中的TTL是什么意思?（）
4检测arp绑定(动态和静态)列表,显示所有连接了本地计算机的计算机,显示对方IP和MAC的命令是（）。
5DNS 正向搜索区的功能是将域名解析为IP 地址,Windows系统中用于测试该功能的命令是（）。
6当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为（）。
7使用漏洞库匹配的扫描方法，能发现（）。
8关于基于网络的入侵检测系统的优点描述不正确的是（）。
9下列关于网络漏洞扫描工具的描述中，错误的是（）。
10利用ICMP协议进行扫描时，可以扫描的目标主机信息是（）
11关于TCP协议和UDP协议的区别，下列说法正确的是（）。
12Ping命令中的TTL与tracert的TTL的作用是不一样的。（）
13TCP、UDP、ICMP工作于传输层UDP为两台主机提供可靠的端到端的数据通信（）
14主机扫描的目的就是确定目标主机是否存在SQL注入漏洞。（）
15基于主机的漏洞扫描不需要有主机的管理员权限。（）
16基于网络的扫描器就是通过网络来扫描远程计算机中的漏洞。（）
17ipconfig命令可以显示所有当前的TCP/IP网络配置情况。（）
18TCP提供一种面向连接的、全双工的、可靠的字节流服务。（）
19使用漏洞库匹配的方法进行扫描，可以发现所有的漏洞。（）
20netstat命令可以显示当前活动的TCP连接，计算机侦听的（）、以太网统计信息、IP路由表、IPv4统计信息等。
21ARP(address resolution protocol)中文名为地址解析协议，是把基于TCP/IP的软件使用的（）地址解析成LAN硬件使用的介质访问控制地址。
22TCP的传输连接主要经历3个阶段，即连接建立、数据传送和（）。
23网络扫描可以划分为物理主机存活扫描、（）、操作系统探测、漏洞探测、防火墙规则探测5种主要技术。
24ping命令利用（）协议的数据包检测远端主机和本机之间的网络链路是否连通。
25防火墙是（）在网络环境中的应用。
26包过滤防火墙工作在OSI网络参考模型的（）。
27IPSec是（）VPN协议标准。
28（）是IPSec规定的一种用来自动管理SA的协议，包括建立、协商、修改和删除SA等。
29对远程访问型VPN来说，（）产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。
30AH协议具有的功能是（）。
31iptables中默认的表名是（）。
32下列选项中，ESP协议不能对其进行封装的是（）
33下列协议中，状态检测防火墙技术能够对其动态连接状态进行有效检测和防护的是（）
34下列关于防火墙的描述中，错误的是（）
35防火墙是设置在内部网络与外部网络之间，实施访问控制策略的系统。（）
36防火墙中不可能存在漏洞。（）
37防火墙提供的透明工作模式，是指防火墙工作在数据链路层，类似于一个网桥。因此，不需要用户对网络的拓扑做出任何调整就可以把防火墙接入网络。（）
38防火墙技术的发展经历了包过滤、应用代理网关、（）三个阶段。
39入侵检测系统的检测分析技术主要分为两大类：异常检测和（）。
40IPSec提供了两种安全机制：认证和（）。
41IPSec的3个主要协议ESP、AH、IKE。（）协议提供加密、数据源认证、数据完整性校验和防止报文重放功能。
42IPSec的3个主要协议ESP、AH、IKE。（）协议提供数据源认证、数据完整性校验和防止报文重放功能，它能保护通信免受篡改，但不能防止窃听，不提供数据加密保护，适用于传输非机密数据。
43IPSec的3个主要协议ESP、AH、IKE。（）协议主要是对密钥交换管理，用于协商所使用的密码算法，并将算法所需的必备密钥放到恰当位置。
44根据ESP封装内容的不同，可将ESP分为传输模式和（）模式。
45特洛伊木马程序分为客户端（也称为控制端）和服务器端（也称为被控制端）两部分，当用户访问了带有木马的网页后，木马的（）部分就下载到用户所在的计算机上，并自动运行。
46下列协议中，不能被攻击者用来进行DoS攻击的是（）
47下列关于木马反弹端口技术的描述中，错误的是（）
48下列攻击手段中，不属于诱骗式攻击的是（）
49以下关于DOS攻击的描述,哪句话是正确的?（）
50用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？（）
51下列选项中，不属于木马自身属性特点的是（）
52木马主要在3个方面进行隐藏：文件隐藏、进程隐藏、线程隐藏。( )
53SQL注入利用的是( )端口，表面上与一般Web页面访问没有区别，隐蔽性极强，防火墙一般都不会对SQL注入发出警报，因而不易被发现。SQL注入攻击是黑客对数据库进行攻击的常用手段之一。
54WVS是一款（）扫描程序，它是一个自动化的安全测试工具。
55蜜网是在（）技术基础上逐渐发展起来的一个新概念，又可称为诱捕网络。
56基于网络的入侵检测系统的信息源是（）。
57入侵检测技术可以分为异常检测与（）。
58以下关于入侵检测技术，说法错误的是（）。
59误用入侵检测技术的核心问题是下列哪一项的建立以及后期的维护和更新（）。
60入侵检测系统在检测到入侵行为时，无法做到的是（）。
61入侵检测系统可以实现事中防护，是指入侵攻击发生时，入侵检测系统可以通过与（）联动从而实现动态防护。
62计算机信息安全技术分为两个层次,其中的第二层次为（）
63信息安全技术的发展呈现如下趋势（）
64计算机信息安全技术的两个层次的第二层次是（）
65GB/T20988—2007《信息安全技术信息系统灾难恢复规范》灾难恢复需求不包括（）。
66GB/T31168《信息安全技术云计算服务安全能力要求》对（）提出了安全要求。
67网络信息安全技术体系架构五个层次的内容包括（）。
68信息安全技术有以下哪些特点？
69信息安全技术主要应用于物联网的哪些层？
70以下哪项不属于信息安全技术与工程标准（）。
71以下（）是信息安全技术发展趋势。
72（）造成了我国信息安全技术实力较弱。
73（）不属于信息安全技术。
74《信息安全技术云计算服务安全指南》(GB/T312014)属于（）。
75《信息安全技术云计算服务安全指南》（GB/T31167-2014）属于（）。
76以下哪项不属于信息安全技术（）。
77下面选项中属于常用的信息安全技术有（）。
78智慧树知到《信息安全技术的研究与发展》章节测试答案
79常见的信息安全技术（）。
80下列技术中，哪几个是网络信息安全技术？
81信息安全技术手段包括（）。
82以下不属于信息安全技术的是（）
83请描述你所知道的信息安全技术。
84信息安全技术的核心是（）
85下列关于信息安全技术的说法中，不正确的是（）。
86下面关于信息安全技术的说法中，有错误的一项是（）。
87（）是公司级信息安全技术督查的执行单位。
88GB/T43206《信息安全技术信息系统密码应用测评要求》，包含了以下哪些内容（）。
89网络和信息安全技术措施中，最后防线为（）
90既是信息安全技术的核心，又是电子商务的关键和基础技术的是（）
91从某种意义上说，什么技术是现代信息安全技术的基础？
922009年5月，我国信息安全技术和网络安全等级保护的基本要求、测评要求及相关技术标准的正式发布，标志着我国信息安全技术和网络安全保护制度20的落地和全面启动。
932009年5月，我国信息安全技术和网络安全等级保护的基本要求、测评要求及相关技术标准的正式发布，标志着我国信息安全技术和网络安全保护制度20的落地和全面启动。
94GB/T37046—2018《信息安全技术灾难恢复服务能力评估准则》与GB/T36957—2018《信息安全技术灾难恢复服务能力要求》不存在上下位标准之间的关系。（）
95依据GB/T37091-2018《信息安全技术安全办公U盘安全技术要求》，以下不属于安全办公U盘评估中需要保护的资产的是（）。
96GB/T21050-2019《信息安全技术网络交换机安全技术要求》中，关于可信路径的安全功能要求描述正确的是?（）
97GB/T26855-2011《信息安全技术公钥基础设施证书策略与认证业务声明框架》：以下描述证书策略（CP）正确的内容。
98GB/T20520-2006《信息安全技术公钥基础设施时间戳规范》：关于时间戳的叙述中，哪些是正确的：
99根据国家标准《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007），对信息安全事件进行分级需考虑的主要因素中，说法不正确的是（）
100网络信息安全技术解决方法中对于病毒、蠕虫、木马的防范一般为在网关处实施防垃圾邮件系统。