网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
当审计师注意到IDS日志中端口扫描内容没有被分析，缺少这种分析最有可能增加下列那类攻击成功带来的风险（）。
A
拒绝服务
B
重放
C
社会工程学
D
缓冲溢出
参考答案
参考解析
解析：
在启动拒绝服务攻击之前，黑客通常会用自动端口扫描软件来获取攻击源的信息。重放攻击是简单重复的发送相同的包。社会工程学是利用终端用户的弱点。缓冲溢出攻击利用代码的薄弱点。
更多 “单选题当审计师注意到IDS日志中端口扫描内容没有被分析，缺少这种分析最有可能增加下列那类攻击成功带来的风险（）。A 拒绝服务B 重放C 社会工程学D 缓冲溢出” 相关考题
考题
在审查基于WEB的软件开发项目时，IS审计师发现没有强调编码规则，并且没有进行代码审核。这有可能增加以下哪种成功的可能性（）。A、缓冲溢出B、强力攻击C、分布式拒绝服务攻击D、战争拨号攻击
考题
检查入侵监测系统（IDS）时，IS审计师最关注的内容是（）。A、把正常通讯识别为危险事件的数量（误报）B、系统没有识别出的攻击事件C、由自动化工具生成的报告和日志D、被系统阻断的正常通讯流
考题
IDS和IPS的区别：（）A、IDS和IPS的功能上没有区别，只是习惯性的叫法不同。B、IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击。C、通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联。D、IDS具有防火墙的功能。
考题
单选题下列哪种情形下，内部审计师最有可能让被审计单位看到工作底稿？（）A
当怀疑存在舞弊行为时B
当内部审计师记录了具体的对被审计单位不利的结论时C
当内部审计师认为内容没有争议时D
当需要根据被审计单位意见来评价重要性和准确性时
考题
单选题检查入侵监测系统（IDS）时，IS审计师最关注的内容是（）。A
把正常通讯识别为危险事件的数量（误报）B
系统没有识别出的攻击事件C
由自动化工具生成的报告和日志D
被系统阻断的正常通讯流
考题
单选题在审查基于WEB的软件开发项目时，IS审计师发现没有强调编码规则，并且没有进行代码审核。这有可能增加以下哪种成功的可能性（）。A
缓冲溢出B
强力攻击C
分布式拒绝服务攻击D
战争拨号攻击
考题
单选题IDS和IPS的区别：（）A
IDS和IPS的功能上没有区别，只是习惯性的叫法不同。B
IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击。C
通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联。D
IDS具有防火墙的功能。
热门标签
最新试卷