对于防止系统的弱点或漏洞被利用（或攻击），下成哪一种是最好的方法（）。

相似题目

• 基于网络低层协议，利用协议或操作系统实现时的漏洞来达到攻击目的，这种攻击方式称为拒绝服务攻击。

  A . 正确 B . 错误

  查看最佳答案

• SQLSlammer是一种针对存在SQL相关服务漏洞的服务器的攻击蠕虫病毒，如果网络中恰好存在没有及时打补丁的SQL服务器，就会遭受攻击，造成很大损失。而且，由于在网络中肯定会存在未及时更新的防病毒软件或系统，也就造成了这种蠕虫病毒攻击的成功率很高，以下哪种方法可以防止这类事件的发生，并且代价最小（）

  A . 升级网络中机器的硬件结构 B . 在外网和内网之间增加基于网关级的防病毒软件对数据过滤 C . 使用最新版本的SQL系列服务器 D . 给网络中所有机器安装SQLSlammer病毒的专杀工具

  查看最佳答案

• 威胁代理是指通过漏洞攻击系统的人或程序，分为（）。

  A . 安全 B . 不安全 C . 恶意 D . 非恶意

  查看最佳答案

• 防止系统漏洞攻击最好的方法是（）

  A . 安装多个防护软件 B . 设计复杂的网络拓扑环境 C . 及时更新系统补丁，并进行安全评估 D . 使用UNIX系统

  查看最佳答案

• 薄弱点就是指资产或资产组的能被一个或多个威胁利用的弱点。

  A . 正确 B . 错误

  查看最佳答案

• 一种捕捉和创造有利的时机，趁对手之隙，攻击其短处或漏洞，变对方的疏忽为我方的利益，从而在谈判中处于有利地位的策略被称为（）。

  A . A吊筑高台策略 B . B抛放低球策略 C . C红脸白脸策略 D . D趁隙击虚策略

  查看最佳答案

• 目前来自网络的攻击手段越来越多，一些（）会利用软件或系统操作平台等的安全漏洞，达到非法控制系统资源、破坏数据、格式化硬盘、感染木马程序的目的。

  A . A、恶意网页 B . B、电子邮件 C . C、BBS D . D、新闻组

  查看最佳答案

• 在SQLServer2000中一些无用的存储过程，这些存储过程极容易被攻击者利用，攻击数据库系统。下面的存储过程哪些可以用来执行执行系统命令或修改注册表？（）

  A . A、xp_cmdshell B . B、xp_regwrite C . C、xp_regdeletekey D . D、select*frommaster

  查看最佳答案

• 信息系统安全面临的威胁很多，其中病毒、木马或黑客利用漏洞入侵而制造产生的攻击属于（）。

  A . 设备面临的威胁 B . 系统面临的威胁 C . 应用面临的威胁 D . 数据面临的威胁

  查看最佳答案

• 针对Windows系统主机，攻击者可以利用文件共享机制上的Netbios“空会话”连接漏洞，获取众多对其攻击有利的敏感信息，其中不包含下列哪一项信息（）。

  A . 系统的用户和组信息 B . 系统的共享信息 C . 系统的版本信息 D . 系统的应用服务和软件信息

  查看最佳答案

• 发现主机故障一般比较困难，特别是别人恶意的攻击。一般可以通过监视主机的流量、或扫描主机端口和服务来防止可能的漏洞，但省事最安全的方法是（）

  A . 开启防火墙 B . 装杀毒软件 C . 设定密码 D . 设置权限

  查看最佳答案

• 现今非常流行的SQL（数据库语言）注入攻击属于下列哪一项漏洞的利用（）。

  A . 域名服务的欺骗漏洞 B . 邮件服务器的编程漏洞 C . WWW服务的编程漏洞 D . FTP服务的编程漏洞

  查看最佳答案

• 脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。

  A . 正确 B . 错误

  查看最佳答案

• 漏洞是指任何可以造成破坏系统或信息的弱点。

  A . 正确 B . 错误

  查看最佳答案

• 攻击者利用破解管理员口令、系统漏洞等手段，入侵到计算机系统内部进行非法访问或破坏，这种攻击方式叫做（）

  查看最佳答案

• 攻击者不可利用注入漏洞诱使Web应用执行未预见的命令（即命令注入攻击）或数据库查询（即SQL注入攻击）。（）

  是 否

  查看最佳答案

• 入侵侦测系统主要可侦测三种网络攻击行为：①________，如未经授权的探测系统及服务上的漏洞与弱点。②________，如系统入侵使得权限提升。③________，即使得系统服务或者网络无法正常提供服务或遭到破坏。

  查看最佳答案

• ____________ 是对计算机系统或其他网络设备进行与安全相关的检测， 找出安全隐患和可被黑客利用的漏洞。

  查看最佳答案

• 现在非常流行的SQL（数据库语言）注入攻击属于下列哪一项漏洞的利用（）

  A．域名服务的欺骗漏洞 B．邮件服务器的编程漏洞 C．WWW服务的编程漏洞 D．TP服务的编程漏洞

  查看最佳答案

• 脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。()

  对 错

  查看最佳答案

• 震网（Stuxnet)病毒是一种破坏工业基础设施的恶意代码，利用系统漏洞攻击工业控制系统，是一种危害性极大的（)。

  A.引导区病毒 B.宏病毒 C.木马病毒 D.蠕虫病毒

  查看最佳答案

• 对（)漏洞的利用可以导致网络蠕虫和病毒在用户不知情情况下在网络上任意传播和繁殖，或者导致执行远程恶意代码。这类漏洞可被攻击者进行利用的软件环境较为普遍，并且适用的操作系统较广泛。对于紧急级别的漏洞，需要立即安装升级包。

  A.低危漏洞 B.中危漏洞 C.重要漏洞 D.紧急漏洞

  查看最佳答案

• 社会工程学是（）与（）结合的学科，准确来说，它不是一门科学，因为它不能总是重复和成功，并且在信息充分多的情况下它会失效。基于系统、体系、协议等技术体系缺陷的（），随着时间流逝最终都会失效，因为系统的漏洞可以弥补，体系的缺陷可能随着技术的发展完善或替代。社会工程学利用的是人性的“弱点”，而人性是（），这使得它几乎可以说是永远有效的（）。

  A．网络安全；心理学；攻击方式；永恒存在的；攻击方式 B．网络安全；攻击方式；心理学；永恒存在的；攻击方式 C．网络安全；心理学；永恒存在的；攻击方式；攻击方式 D．网络安全；攻击方式；心理学；攻击方式；永恒存在的

  查看最佳答案

• 安全审计与安全漏洞扫描实验 一、实验目的 1．掌握设置安全审计的方法。 2．理解扫描器的工作机制和作用；掌安全审计与安全漏洞扫描实验 一、实验目的 1．掌握设置安全审计的方法。 2．理解扫描器的工作机制和作用；掌握利用扫描器进行主动探测、收集目标信息的方法；掌握使用漏洞扫描器检测远程或本地主机安全性弱点；掌握常用的网络命令。 3．了解日志清除工具的使用；利用日志清除工具远程删除Windows的日志文件。 二、实验环境 1．Windows 2000系统，局域网环境 2．扫描器小榕流光软件 3．日志清除工具 三、实验内容 1．Windows 2000审计日志：查看windows 2000审计日志，配置审核策略，设置日志的大小和行为 2．Windows攻击实例——net命令和小榕流光 使用“小榕流光”对目标机器上的Windows帐户进行扫描，然后用net命令进行攻击。 3．审计清除——clearel.exe的使用

  查看最佳答案