网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）
单选题
在Web页面中增加验证码功能后，下面说法正确的是（）。
A

可以增加账号破解等自动化软件的攻击难度

B

可以防止文件包含漏洞

C

可以防止缓冲溢出

D

可以防止浏览

参考答案

参考解析
解析： 暂无解析
更多 “单选题在Web页面中增加验证码功能后，下面说法正确的是（）。A 可以增加账号破解等自动化软件的攻击难度B 可以防止文件包含漏洞C 可以防止缓冲溢出D 可以防止浏览” 相关考题
考题 多选题U盘病毒通过（）等途径来实现对计算机及其系统和网络的攻击的。A隐藏B复制C传播D破解
查看答案
考题 单选题端对端加密只需要保证消息都在哪里进行加密？（）A 源点和目的地节点B 经过的每一个节点C 源点和中间经过的每一个节点D 所有节点
查看答案
考题 填空题TCP FIN属于典型的（）。
查看答案
考题 单选题“进不来”“拿不走”“看不懂”“改不了”“走不脱”是网络信息安全建设的目的。其中，“拿不走”是指下面哪种安全服务（）A 数据加密B 身份认证C 数据完整性D 访问控制
查看答案
考题 单选题文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是：（）。A 自主访问控制B 强制访问控制C 主体访问控制D 基于角色的访问控制策略
查看答案
考题 单选题随着安全要求的提高、技术的演进，（）应逐步实现物理隔离，或者通过采用相当于物理隔离的技术（如MPLSVPN）实现隔离。A 局域网B 广域网及局域网C 终端D 广域网
查看答案
考题 多选题国际网络安全标准CC结合了（）主要特征。ATCSECBITSECCCTCPECDFC
查看答案
考题 多选题SQL Server的登录认证种类有以下哪些？（）AWindows认证模式B双因子认证模式C混合认证模式DSQLServer认证
查看答案
考题 单选题2014年，互联网上爆出近几十万12306网站的用户信息，12306官方网站称是通过（）方式泄露的。A 拖库B 撞库C 木马D 信息明文存储
查看答案
考题 多选题以下关于L2TPVPN配置注意事项的说法中正确的有：（）AL2TP的LNS端必须配置虚拟接口模板（Virtual-TemplatE.的IP地址，该虚拟接口模板需要加入域B防火墙缺省需要进行隧道的认证。如果不配置认证，需要undo tunnel authentication命令C为了使L2TP拨号上来的用户分配的地址不能喝内网用户的地址在同一个网段DLNS端不允许配置多个L2TP-Group
查看答案
考题 单选题设置Cisco设备的管理员账号时，应（）。A 多人共用一个账号B 多人共用多个账号C 一人对应单独账号D 一人对应多个账号
查看答案
考题 多选题HASH加密使用复杂的数字算法来实现有效的加密，其算法包括（）AMD2BMD4CMD5DCost256
查看答案
考题 单选题下列哪种方法不能有效的防范SQL进入攻击（）？A 对来自客户端的输入进行完备的输入检查B 把SQL语句替换为存储过程、预编译语句或者使用ADO命令对象C 使用SiteKey技术D 关掉数据库服务器或者不使用数据库
查看答案
考题 问答题列出并简要定义被动和主动安全攻击的分类？
查看答案
考题 单选题应用网关防火墙在物理形式上表现为？（）A 网关B 堡垒主机C 路由D 交换机
查看答案
考题 问答题列出并简要定义安全机制的分类。
查看答案
考题 单选题数字签名通常使用（）方式。A 公钥密码体系中的私钥B 公钥密码系统中的私钥对数字摘要进行加密C 密钥密码体系D 公钥密码体系中公钥对数字摘要进行加密
查看答案
考题 单选题为保证计算机信息安全，通常使用（），以使计算机只允许用户在输入正确的保密信息时系统。A 密钥B 密码C 命令D 口令
查看答案
考题 单选题下列对子网系统的防火墙的描述错误的是（）A 控制对系统的访问B 集中的安全管理C 增强的保密性D 防止内部和外部的威胁
查看答案
考题 单选题网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（）A 密码加密后，不会被窃听B Cookie字段可以被窃听C 报文和帧可以窃听D 高级窃听者还可以进行ARPSpoof，中间人攻击
查看答案
考题 多选题下列关于NAT地址转换的说法中哪些事正确的：（）。A地址转换技术可以有效隐藏局域网内的主机，是一种有效的网络安全保护技术B地址转换可以按照用户的需要，在局域网内向外提供FTP、WWW、Telnet等服务C有些应用层协议在数据中携带IP地址信息，对它们作NAT时还要修改上层数据中的IP地址信息D对于某些非TCP、UDP的协议（如ICMP、PPTP），作上层NAT时，会对它们的特征参数（如ICMP的id参数）进行转换。
查看答案
考题 单选题http：//IP/scripts/..%255c..%255winnt/system32/cmd.exe？/c+del+c：/tanker.txt可以（）。A 显示目标主机目录B 显示文件内容C 删除文件D 复制文件的同时将该文件改名
查看答案
考题 单选题如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？（）A 自动软件管理B 书面化制度C 书面化方案D 书面化标准
查看答案
考题 单选题（）能用来描述隐含在网页代码指令中的恶意代码，该恶意代码可以修改IE首页、弹窗等。A 主引导区病毒主引导区病毒B 宏病毒C 木马D 脚本病毒
查看答案
考题 单选题EMC标准是为了保证（）正常工作而制走的。A 网络B 媒体C 信息D 系统和设备
查看答案
考题 单选题某网站的用户登录需要输入4位数字的验证码，假设该网站不设置对验证码输入错误次数的限制，如果对验证短信进行暴力破解，最多尝试（）次就可以完成破解。A 1000次B 10000次C 1000000次D 20000次
查看答案
考题 单选题从技术角度，以下不是漏洞来源的是（）A 软件或协议设计时候的瑕疵B 软件或协议实现中的弱点C 软件本身的瑕疵D 显示卡内存容量过低
查看答案
考题 多选题公司在使用数据签名技术时，除充分保护私钥的机密性，防止窃取者伪造密钥持有人的签名外，还应注意（）A采取保护公钥完整性的安全措施，例如使用公约证书B确定签名算法的类型、属性以及所用密钥长度C用于数字签名的密钥应不同于用来加密内容的密钥D符合有关数字签名的法律法规，必要时，应在合同或协议中规定使用数字签名的相关事宜
查看答案
热门标签
最新试卷