第
50題: 中間人攻擊就是在通信雙方毫無察覺的情況下,通過攔截正常的網(wǎng)絡(luò)通信數(shù)據(jù),進(jìn)而對數(shù)據(jù)進(jìn)行嗅探或篡改。以下屬于中間人攻擊的是( )。
A.DNS欺騙
B.社會工程攻擊
C.網(wǎng)絡(luò)釣魚
D.旁注攻擊
答案解析與討論:
m.xiexiliangjiufa.com/st/411318971.html第
51題: APT攻擊是一種以商業(yè)或者政治目的為前提的特定攻擊,其中攻擊者采用口令竊聽、漏洞攻擊等方式嘗試進(jìn)一步入侵組織內(nèi)部的個人電腦和服務(wù)器,不斷提升自己的權(quán)限,直至獲得核心電腦和服務(wù)器控制權(quán)的過程被稱為( )。
A.情報收集
B.防線突破
C.橫向滲透
D.通道建立
答案解析與討論:
m.xiexiliangjiufa.com/st/4113228043.html第
52題: 無線局域網(wǎng)鑒別和保密體系WAPI是一種安全協(xié)議,也是我國無線局域網(wǎng)安全強(qiáng)制性標(biāo)準(zhǔn),以下關(guān)于WAPI的描述中,正確的是( )。
A. WAPI系統(tǒng)中,鑒權(quán)服務(wù)器AS負(fù)責(zé)證書的頒發(fā)、驗(yàn)證和撤銷
B.WAPI與WIFI認(rèn)證方式類似,均采用單向加密的認(rèn)證技術(shù)
C.WAPI中,WPI采用對稱密碼算法進(jìn)行加解密操作
D.WAPI從應(yīng)用模式上分為單點(diǎn)式、分布式和集中式
答案解析與討論:
m.xiexiliangjiufa.com/st/4113322831.html第
54題: SSL協(xié)議(安全套接層協(xié)議)是Netscape公司推出的一種安全通信協(xié)議,以下服務(wù)中,SSL協(xié)議不能提供的是( )。
A.用戶和服務(wù)器的合法性認(rèn)證服務(wù)
B.加密數(shù)據(jù)服務(wù)以隱藏被傳輸?shù)臄?shù)據(jù)
C.維護(hù)數(shù)據(jù)的完整性
D.基于UDP應(yīng)用的安全保護(hù)
答案解析與討論:
m.xiexiliangjiufa.com/st/411353400.html第
55題: IPSec屬于( )的安全解決方案。
A.網(wǎng)絡(luò)層
B.傳輸層
C.應(yīng)用層
D.物理層
答案解析與討論:
m.xiexiliangjiufa.com/st/4113621566.html第
56題: 物理安全是計(jì)算機(jī)信息系統(tǒng)安全的前提,物理安全主要包括場地安全、設(shè)備安全和介質(zhì)安全。以下屬于介質(zhì)安全的是( )。
A.抗電磁干擾
B.防電磁信息泄露
C.磁盤加密技術(shù)
D.電源保護(hù)
答案解析與討論:
m.xiexiliangjiufa.com/st/411378913.html