單項(xiàng)選擇題You are running a packet sniffer on a network and see a packet containing a long string of "0x90 0x90 0x90 0x90...." in the middle of it traveling to an x86-based machine as a target. This could be indicative of what activity being attempted? 當(dāng)你使用數(shù)據(jù)包嗅探工具查看到一個(gè)把X86機(jī)器作為目標(biāo)的的傳輸數(shù)據(jù)中包括"0x90 0x90 0x90 0x90...."這樣的一個(gè)長(zhǎng)字符串時(shí)，意味著進(jìn)行以下哪項(xiàng)活動(dòng)？（）

A.A buffer overflow attack.一次緩沖區(qū)溢出攻擊
B.Over-subscription of the traffic on a backbone.骨干網(wǎng)超載
C.A source quench packet.一個(gè)源抑制的報(bào)
D.A FIN scan.一次FIN掃描


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題ICMP and IGMP belong to which layer of the OSI model? ICMP和IGMP協(xié)議在OSI模型中屬于那層？（）

A.Datagram Layer.數(shù)據(jù)報(bào)文層
B.Network Layer.網(wǎng)絡(luò)層
C.DataLink Layer.數(shù)據(jù)鏈路層
D.Transport Layer.傳輸層

3.單項(xiàng)選擇題Both TCP and UDP use port numbers of what length? TCP和UDP協(xié)議所使用到端口范圍有多大（）

A.4bits.4比特
B.16bits.16比特
C.8bits8.比特
D.32bits.32比特

4.單項(xiàng)選擇題ARP and RARP map between which of the following? ARP和RARP協(xié)議是下面哪兩個(gè)之間的映射？（）

A.32-bit addresses in IPv4 and 48-bit hardware addresses.32位IPv4地址和48位硬件地址
B.32-bit hardware addresses and 48-bit IPv4 addresses.32位硬件地址和48位IPv4地址
C.DNS addresses and IPaddresses.DNS地址和IP地址
D.32-bit hardware addresses and 48-bit IPv6 addresses.32位硬件地址和48位IPv6地址

最新試題

等級(jí)保護(hù)實(shí)施根據(jù)GB/T25058-2010《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》分為五大階段；（）、總體規(guī)劃、設(shè)計(jì)實(shí)施、（）和系統(tǒng)終止。但由于在開(kāi)展等級(jí)保護(hù)試點(diǎn)工作時(shí)，大量信息系統(tǒng)已經(jīng)建設(shè)完成，因此根據(jù)實(shí)際情況逐步形成了（）、備案、差距分析（也叫差距測(cè)評(píng)）、建設(shè)整改、驗(yàn)收測(cè)評(píng)、定期復(fù)查為流程的（）工作流程。和《等級(jí)保護(hù)實(shí)施指南》中規(guī)定的針對(duì)（）的五大階段略有差異。

題型：?jiǎn)雾?xiàng)選擇題

信息安全管理體系ISMS是建立和維持信息安全管理體系的（），標(biāo)準(zhǔn)要求組織通過(guò)確定信息安全管理系統(tǒng)范圍、制定（）、明確定管理職責(zé)、以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)選擇控制目標(biāo)與控制方式等活動(dòng)建立信息安全管理體系；體系一旦建立組織應(yīng)按體系規(guī)定的要求進(jìn)行運(yùn)作，保持體系運(yùn)作的有效性；信息安全管理體系應(yīng)形成一定的（），即組織應(yīng)建立并保持一個(gè)文件化的信息安全（），其中應(yīng)闡述被保護(hù)的資產(chǎn)、組織安全管理體系應(yīng)形成一定的（）。

題型：?jiǎn)雾?xiàng)選擇題

與PDR模型相比，P2DR模型則更強(qiáng)調(diào)（），即強(qiáng)調(diào)系統(tǒng)安全的（），并且以安全檢測(cè)、（）和自適應(yīng)填充“安全間隙“為循環(huán)來(lái)提高（）。

題型：?jiǎn)雾?xiàng)選擇題

某項(xiàng)目組進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)由于時(shí)間有限，決定采用基于知識(shí)的分析方法，使用基于知識(shí)的分析方法進(jìn)行風(fēng)險(xiǎn)評(píng)估，最重要的在于評(píng)估信息的采集，該項(xiàng)目組對(duì)信息源進(jìn)行了討論，以下說(shuō)法中不可行的是（）。

題型：?jiǎn)雾?xiàng)選擇題

歐美六國(guó)和美國(guó)商務(wù)部國(guó)家標(biāo)準(zhǔn)與技術(shù)局共同制定了一個(gè)供歐美各國(guó)通用的信息安全評(píng)估標(biāo)準(zhǔn)，簡(jiǎn)稱CC標(biāo)準(zhǔn)，該安全評(píng)估標(biāo)準(zhǔn)的全稱為（）。

題型：?jiǎn)雾?xiàng)選擇題

你是單位安全主管，由于微軟剛發(fā)布了數(shù)個(gè)系統(tǒng)漏洞補(bǔ)丁，安全運(yùn)維人員給出了針對(duì)此漏洞修補(bǔ)的四個(gè)建議方案，請(qǐng)選擇其中一個(gè)最優(yōu)方案執(zhí)行（）。

題型：?jiǎn)雾?xiàng)選擇題

分析針對(duì)Web的攻擊前，先要明白http協(xié)議本身是不存在安全性的問(wèn)題的，就是說(shuō)攻擊者不會(huì)把它當(dāng)作攻擊的對(duì)象。而是應(yīng)用了http協(xié)議的服務(wù)器或則客戶端、以及運(yùn)行的服務(wù)器的wed應(yīng)用資源才是攻擊的目標(biāo)。針對(duì)Web應(yīng)用的攻擊，我們歸納出了12種，小陳列舉了其中的4種，在這四種當(dāng)中錯(cuò)誤的是（）。

題型：?jiǎn)雾?xiàng)選擇題

下列選項(xiàng)分別是四種常用的資產(chǎn)評(píng)估方法，哪個(gè)是目前采用最為廣泛的資產(chǎn)評(píng)估方法？（）

題型：?jiǎn)雾?xiàng)選擇題

下列信息安全評(píng)估標(biāo)準(zhǔn)中，哪一個(gè)是我國(guó)信息安全評(píng)估的國(guó)家標(biāo)準(zhǔn)？（）

題型：?jiǎn)雾?xiàng)選擇題

某單位在進(jìn)行內(nèi)部安全評(píng)估時(shí)，安全員小張使用了單位采購(gòu)的漏洞掃描軟件進(jìn)行單位內(nèi)的信息系統(tǒng)漏洞掃描。漏洞掃描報(bào)告的結(jié)論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報(bào)告在內(nèi)部審計(jì)時(shí)被質(zhì)疑，原因在于小張使用的漏洞掃描軟件采購(gòu)于三年前，服務(wù)已經(jīng)過(guò)期，漏洞庫(kù)是半年前最后一次更新的。關(guān)于內(nèi)部審計(jì)人員對(duì)這份報(bào)告的說(shuō)法正確的是（）。

題型：?jiǎn)雾?xiàng)選擇題