单选题 在以下认证方式中,最常用的认证方式是()
A、基于账户名/口令认证
B、基于摘要算法认证
C、基于PKI认证
D、基于数据库认证
单选题 向有限的空间输入超长的字符串是哪一种攻击手段()
A、缓冲区溢出
B、网络监听
C、拒绝服务
D、IP欺骗
单选题 信息网络安全(风险)评估的方法()
A、定性评估与定量评估相结合
B、定性评估
C、定量评估
D、定点评估
单选题 以下哪种方法不能找到CDN的网站的真实IP()
A、使用世界各地服务器对域名进行PING检测
B、使用Wireshark对本地网络请求进行抓包分析
C、查询历史DNS记录
D、利用SSL证书寻找真实IP
单选题 Windows有三种类型的事件日志,分别是()
A、系统日志、应用程序日志、安全日志
B、系统日志、应用程序日志、事件日志
C、安全日志、应用程序日志、事件日志
D、系统日志、应用程序日志、DNS日志
单选题 风险评估的三个要素()
A、政策,结构和技术
B、组织,技术和信息
C、硬件,软件和人
D、资产,威胁和脆弱性
单选题 抵御电子邮箱入侵措施中,不正确的是()
A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器
单选题 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术,这是()防火墙的特点
A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型