首页 › 答案 › 题库

知识竞赛未分类

348201用于察看当前系统使用情况并监视进程活动的命令是：（）
348202Linux下可以用于查阅、设置网络接口参数的命令是：（）
348203用户以普通用户身份登录Linux后，在切换为root用户执行系统管理工作后，发现提示符及输出颜色均发生了变化。该用户希望能够在切换过程中保持这些特性，为此应该使用哪个命令（）
348204用户以普通用户身份登录Linux后，他希望切换为root用户执行系统管理工作，应该使用以下哪个命令（）
348205Linux用户密码的文件及存储位置是：（）
348206修改Linux用户密码，应该采用下面哪个命令（）
348207在关于sync命令描述错误的是：（）
348208下列命令能够让系统在10分钟后关机并马上重新启动的是哪一个（）
348209缺省条件下以root身份登录Linux后，如果不希望其它用户用write命令给自己发送消息，应该如何操作（）
348210在Linux下，如果希望对所有已登录的用户发送信息，应该使用哪个命令（）
348211在文本界面下配置Linux内核，应该使用下面哪个命令（）
348212以下关于Shell的论述中错误的是：（）
348213下面哪一个程序是用于Linux下编辑文件的（）
348214某Linux内核版本号为2.1.35，下列描述错误的是：（）
348215在GNU操作系统上默认的shell是什么（）
348216用户U1分别属于三个不同的组，这三个组对文件file1拥有的共享权限分别是读、完全控制、拒绝访问，那么用户对文件file1具有什么样的共享权限（）
348217当一个文件移动从NTFS分区中某个目录移动到另一目录下时，它的权限取决于：（）
348218Windows NT/2000的SAM账号数据库文件位置是：（）
348219在Windows NT/2000中，所有用户、计算机以及 等安全对象都会创建SID。（）
348220Windows NT/2000下备份注册表除了使用备份对话框之外，还可以使用命令。该命令的正确形式应为：（）
348221通常情况下，为保障账号安全性，在开启账号策略时，推荐的阀值应该是：（）
348222通常情况下，为保障密码安全性，在开启密码策略时，推荐的阀值应该是：（）
348223为了取消Windows NT/2000下的默认共享，需要修改下列哪一个注册表值（）
348224针对Windows NT/2000匿名连接的问题，将注册表值：HKEY（）LOCAL（）MACHINE\SYSTEM\CurrentControlSet\Control\LSA\RestrictAnonymous修改为1，相当于在GPO中设置：（）
348225用户U1将GPO进行了配置，在本地安全策略的安全选项中，将对匿名连接的额外限制更改为“没有显式匿名权限就无法访问”。生效后发现用户U2无法访问U1，而在此之前一切正常，并且其它用户正常。在排除U1、U2未作其它任何配置更改的前提下，原因可能是下列哪一点（）
348226为了避免记录密码，同时保证密码的复杂性，可以采用下面哪种方法定义密码是可能的并且是最为有效的（）
348227用户U1打算在40G硬盘上采用单分区安装Windows 2000，同时不需要提供文件级安全，仅仅要求保障文件夹级安全即可，应该建议用户U1采用何种文件系统（）
348228在Windows NT/2000环境下，用户U1使用了NTFS文件系统，在C：分区下，用户U1将t1目录下的f1.txt文件移动到D：分区下的t2目录下，移动前目录t1、t2，文件f1.txt针对用户U2的权限分别为读和写、完全控制、写和执行，移动后文件f1.txt针对用户U2的权限为：（）
348229在Windows NT/2000环境下，用户U1使用了NTFS文件系统，在C.分区下，存在目录t1和t2。用户U1将t1目录下的f1.txt文件移动到t2目录下，移动前目录t1、t2，文件f1.txt针对用户U2的权限分别为读和写、完全控制、写和执行，移动后文件f1.txt针对用户U2的权限为：（）
348230用户U1属于G1组和G2组，G1组对文件File拥有读和完全控制的本地权限，G2组对文件File的本地权限是拒绝访问，那么用户U1对文件拥有的本地权限是：（）
348231用户U1属于G1组和G2组，G1组对文件File拥有读和写的本地权限，G2组对文件File拥有读和执行的本地权限，那么用户U1对文件拥有的本地权限是：（）
348232某公司的Windows网络准备采用严格的验证方式，基本的要求是支持双向身份认证，应该建议该公司采用哪一种认证方式（）
348233要实现Windows NT/2000的安全性，必须采用下列哪种文件系统（）
348234在构成Windows NT/2000安全子系统的关键部分中，哪一个持有相应对象的安全设置（）
348235Windows 2000中，唯一分配给所有用户、组、计算机的数组是：（）
348236下面关于常见操作系统安全级别描述正确的是：（）
348237以下信息安全准则中，哪一个引入了保护轮廓PP的重要概念（）
348238以下信息安全准则中，哪一个是综合了其它各安全准则，形成的更加全面的框架（）
348239Solaris系统具备TCSEC安全级别中所描述的安全可信性可以解释为：（）
348240按照TCSEC的划分标准，Windows NT/2000属于哪一级别的操作系统（）
348241下列描述中，关于Ping of death攻击原理正确的是：（）
348242以太网的默认MTU是多少（）
348243利用TCP连接三次握手弱点进行攻击的方式是：（）
348244在没有选项的情况下，TCP报头默认长度为：（）
348245UDP报头长度为：（）
348246以下关于UDP的描述不正确的是：（）
348247通信双方的通信过程中，一方收到来自另一方的包含RST标志的分段，通常情况下，这表示：（）
348248对于TCP窗口的作用，最准确的描述是什么（）
348249TCP连接建立的过程中，双方三次握手发送的数据分段长度应该是多少字节（）
348250IP时间戳选项一般用于：（）
348251对移动终端 APP 进行测试过程中，如果客户端与服务器通信过程进行双向 HTTPS 验 证，则无法设置代理进行参数篡改，代理劫持方式无法进行测试。（）
348252相对传统远程溢出的渗透方式，渗透Web应用程序（CGI程序）具有“技术门槛低、代价小、收益高”的特点。（）
348253传统上，远程溢出是渗透测试里最有效的办法，但经过一些利用远程溢出漏洞蠕虫的肆虐，现在很多网络管理员的安全意识增强了，一般都能及时安装系统补丁，而且软硬件厂商针对溢出问题提供了很多解决方案。（）
348254根据工信部第 11 号令《通信网络安全防护管理办法》，工业和信息化部与通信管 理局统称“电信管理机构”，其中工业和信息化部负责全国通信网络安全防护工作的 统一指导、协调和检查，通信管理局负责组织建立健全通信网络安全防护体系，制定 通信行业相关标准。（）
348255使用 VRRP 协议可以对网关进行冗余备份，达到提高网络可靠性的目的。（）
348256Iptables 防火墙中，所有链的默认策略都是 ACCEPT。（）
348257HTTP 协议是无状态协议，无状态是指协议对于事务处理没有记忆能力。缺少状态意 味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数 据量增大;另一方面，在服务器不需要先前信息时它的应答就较快。（）
348258在查询windows共享情况时，可以通过net config命令快速列出现有共享文件及存在路径、相关信息等。（）
348259攻击者对Windows账户进行克隆，不需要修改注册表的信息，管理员通过账户管理器也发现不了该用户。（）
348260SID是系统的标识符，是唯一的，所以它的每一项都是随机的。（）
348261跨站脚本攻击全过程为:（）
348262关于 SYN-Flood 攻击的原理以下哪些是不正确的?（）
348263在 PPDRR 安全模型中，以下属于安全事件发生前防御措施的是:（）
348264以下关于 DoS 攻击的描述，哪些说法是正确的?（）
348265下列哪些漏洞可以被用来远程直接提权?（）
348266关于 DNS 欺骗的说法，不正确的是（）
348267下列行为属于网络攻击的是:（）
348268在应对 DDoS 攻击时，可增强 DNS 服务器的防范 DoS/DDoS 的技术手段有:（）
348269下列哪些项为缓冲区溢出防范手段?（）
348270DNS 服务面临的安全隐患主要包括下面哪几项?（）
348271下列不能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是:（）
348272针对 Windows 系统主机，攻击者可以利用文件共享机制上的 Netbios 空会话连接漏洞，获取众多对其攻击有利的敏感信息，其中包含下列哪些信息:（）
348273安卓手机的浏览器中出现的跨域脚本执行漏洞，相应的补救措施有:（）
348274关于 XSS 跨站脚本攻击，下列说法正确的有?（）
348275关于 SQL 注入攻击说法错误的是:（）
348276目前智能终端广泛普及，其中以安卓手机居多，客户在使用一段后会造成死机或重启现象，可能造成这种现象的原因有:（）
348277防范缓冲区溢出攻击的对策一般有:（）
348278以下属于 Linux 系统 Rootkit 检查工具的是:（）
348279ESAPI库可被用于以下哪些防护:（）
348280XML外部实体注入（XXE），对XXE的利用就是通过实体的标识符访问本地或远程内容，黑客想要实施这种攻击需要。（）
348281http://www.test.com/get-files.jsp?file=../../../../../../../../etc/passwd针对这种攻击方式可进行哪些防范。（）
348282以下关于XSS说法正确的是。（）
348283SQLmap可以使用以下哪些注入方式。（）
348284关于Web漏洞下列说法错误的是:（）
348285下列哪些属于sql注入安全防范措施?（）
348286程序开发者应注意哪几点来防范跨站攻击?（）
348287Serv-U 软件因自身缺陷曾多次被黑客用来进行提权攻击，针对提权的防御办法有:（）
348288预防木马程序攻击的措施有:（）
348289安卓手机的浏览器中出现的远程命令执行漏洞（WebView），相应的补救措施有:（）
348290对于移动应用中出现的撞库漏洞，相应的解决方案为 :（）
348291拒绝服务攻击不会破坏下列哪项内容?（）
348292利用本地包含漏洞时，下列哪种方法可以截断字符串?（）
348293下面属于木马伪装手段的是:（）
348294针对 SQL 注入和 XSS 跨站的说法中，哪些说法是正确的?（）
348295缓冲区溢出漏洞出现的原因有：
348296某企业网站主机被 DoS 攻击，以下哪种方法对 DoS 攻击有防御效果?（）
348297对于 SQL 注入攻击的防御，可以采取哪些措施?（）
348298下述攻击手段中属于 DDoS 攻击的是:（）
348299下列关于溢出攻击说法正确的有:（）
348300以下哪项是针对 DNS 的特定 DDoS 攻击?（）
‹1…348234833484…4869›