你可能感興趣的試題

單項(xiàng)選擇題
Ann，一位安全分析師，正在為即將到來的安全審計(jì)做準(zhǔn)備。為了確保她識(shí)別了沒有應(yīng)用的安全控制和補(bǔ)丁并且不會(huì)攻擊操作系統(tǒng)，Ann將會(huì)采取下面哪種方式？（）
A.脆弱性掃描
B.SQL注入
C.滲透測(cè)試
D.防病毒更新
單項(xiàng)選擇題
Ann，一位軟件安全工程師，為一家大型軟件供應(yīng)商工作。下面哪個(gè)舉措可以在產(chǎn)品發(fā)布前執(zhí)行用來幫助阻止競(jìng)態(tài)條件，緩沖區(qū)溢出和其他類似的脆弱性？（）
A.產(chǎn)品基線報(bào)告
B.輸入驗(yàn)證
C.補(bǔ)丁回歸測(cè)試
D.代碼復(fù)審
單項(xiàng)選擇題
一個(gè)內(nèi)部審計(jì)團(tuán)隊(duì)想要加強(qiáng)密碼策略以此支持特殊字符。下面哪種密碼控制將會(huì)達(dá)到這個(gè)目標(biāo)？（）
A.加逆向加密
B.密碼復(fù)雜性策略
C.增加密碼長(zhǎng)度
D.允許單點(diǎn)登錄
單項(xiàng)選擇題
下面哪個(gè)工具允許Ann這個(gè)安全管理員，能夠最佳地對(duì)于網(wǎng)絡(luò)中所有流量計(jì)數(shù)（）
A.Honeypot蜜罐
B.Port scanner端口掃描器
C.Protocol analyzer協(xié)議分析器
D.Vulnerability scanner脆弱性掃描器
單項(xiàng)選擇題
一個(gè)流程，用來測(cè)試應(yīng)用程序的功能，而不需要知曉任何內(nèi)部機(jī)制，這個(gè)流程是（）
A.Black box testing黑盒測(cè)試
B.White box testing白盒測(cè)試
C.Black hat testing黑帽測(cè)試
D.Gray box testing灰盒測(cè)試
單項(xiàng)選擇題
Ann，一名安全技術(shù)專家，正在審核入侵檢測(cè)系統(tǒng)日志文件，她發(fā)現(xiàn)從網(wǎng)絡(luò)中交換機(jī)產(chǎn)生大量包有關(guān)的告警。調(diào)查之后，她發(fā)現(xiàn)這是網(wǎng)絡(luò)中的正常活動(dòng)。下面哪一項(xiàng)最好地描述了這個(gè)結(jié)果？（）
A.True negatives真實(shí)的消極
B.True positives真實(shí)的積極
C.False positives錯(cuò)誤的積極
D.False negatives錯(cuò)誤的消極
單項(xiàng)選擇題
下面哪一項(xiàng)是安全管理員Joe在網(wǎng)絡(luò)上部署的，可以抓取攻擊細(xì)節(jié)并且同時(shí)可以保護(hù)網(wǎng)絡(luò)的措施？（）
A.Security logs安全日志
B.Protocol analyzer協(xié)議分析器
C.Auditlogs審計(jì)日志
D.Honeypot蜜罐
單項(xiàng)選擇題
Joe，一名管理員，在因特網(wǎng)上安裝了一臺(tái)網(wǎng)站服務(wù)器用于跑客戶支付信用卡交易信息。Joe也安裝了另外一臺(tái)類似于第一臺(tái)的網(wǎng)站服務(wù)器。然而，第二臺(tái)網(wǎng)站服務(wù)器包含偽造文件和目錄，看著像支付曾在這臺(tái)服務(wù)器上處理過然而并沒有。第二臺(tái)網(wǎng)站服務(wù)器是？（）
A.DMZ非軍事化區(qū)域
B.Honeynet蜜罐網(wǎng)絡(luò)
C.VLAN虛擬局域網(wǎng)
D.Honeypot蜜罐
單項(xiàng)選擇題
字符：

代表了下面哪一項(xiàng)？（）
A.Bluejacking藍(lán)劫
B.Rogue access point惡意熱點(diǎn)
C.SQL Injection SQL注入
D.Client-side attacks客戶端攻擊
多項(xiàng)選擇題
Ann，一位軟件開發(fā)工程師，安插了一些代碼用來在她的賬號(hào)被禁用一周后重新激活，這是下面哪個(gè)的示例？（）
A.Rootkit
B.LogicBomb
C.Botnet
D.Backdoor
E.Spyware

首頁(yè)

題庫(kù)

網(wǎng)課

在線?？?/h3>

桌面端

下面哪個(gè)端口應(yīng)該在防火墻上被打開以此允許NetBIOS通信？（）

你可能感興趣的試題

Ann，一位安全分析師，正在為即將到來的安全審計(jì)做準(zhǔn)備。為了確保她識(shí)別了沒有應(yīng)用的安全控制和補(bǔ)丁并且不會(huì)攻擊操作系統(tǒng)，Ann將會(huì)采取下面哪種方式？（）

Ann，一位軟件安全工程師，為一家大型軟件供應(yīng)商工作。下面哪個(gè)舉措可以在產(chǎn)品發(fā)布前執(zhí)行用來幫助阻止競(jìng)態(tài)條件，緩沖區(qū)溢出和其他類似的脆弱性？（）

一個(gè)內(nèi)部審計(jì)團(tuán)隊(duì)想要加強(qiáng)密碼策略以此支持特殊字符。下面哪種密碼控制將會(huì)達(dá)到這個(gè)目標(biāo)？（）

下面哪個(gè)工具允許Ann這個(gè)安全管理員，能夠最佳地對(duì)于網(wǎng)絡(luò)中所有流量計(jì)數(shù)（）

一個(gè)流程，用來測(cè)試應(yīng)用程序的功能，而不需要知曉任何內(nèi)部機(jī)制，這個(gè)流程是（）

下面哪一項(xiàng)是安全管理員Joe在網(wǎng)絡(luò)上部署的，可以抓取攻擊細(xì)節(jié)并且同時(shí)可以保護(hù)網(wǎng)絡(luò)的措施？（）

字符：

代表了下面哪一項(xiàng)？（）

Ann，一位軟件開發(fā)工程師，安插了一些代碼用來在她的賬號(hào)被禁用一周后重新激活，這是下面哪個(gè)的示例？（）

下面哪個(gè)端口應(yīng)該在防火墻上被打開以此允許NetBIOS通信？（）

你可能感興趣的試題

Ann，一位安全分析師，正在為即將到來的安全審計(jì)做準(zhǔn)備。為了確保她識(shí)別了沒有應(yīng)用的安全控制和補(bǔ)丁并且不會(huì)攻擊操作系統(tǒng)，Ann將會(huì)采取下面哪種方式？（）

Ann，一位軟件安全工程師，為一家大型軟件供應(yīng)商工作。下面哪個(gè)舉措可以在產(chǎn)品發(fā)布前執(zhí)行用來幫助阻止競(jìng)態(tài)條件，緩沖區(qū)溢出和其他類似的脆弱性？（）

一個(gè)內(nèi)部審計(jì)團(tuán)隊(duì)想要加強(qiáng)密碼策略以此支持特殊字符。下面哪種密碼控制將會(huì)達(dá)到這個(gè)目標(biāo)？（）

下面哪個(gè)工具允許Ann這個(gè)安全管理員，能夠最佳地對(duì)于網(wǎng)絡(luò)中所有流量計(jì)數(shù)（）

一個(gè)流程，用來測(cè)試應(yīng)用程序的功能，而不需要知曉任何內(nèi)部機(jī)制，這個(gè)流程是（）

下面哪一項(xiàng)是安全管理員Joe在網(wǎng)絡(luò)上部署的，可以抓取攻擊細(xì)節(jié)并且同時(shí)可以保護(hù)網(wǎng)絡(luò)的措施？（）

字符： 代表了下面哪一項(xiàng)？（）

Ann，一位軟件開發(fā)工程師，安插了一些代碼用來在她的賬號(hào)被禁用一周后重新激活，這是下面哪個(gè)的示例？（）

下面哪個(gè)端口應(yīng)該在防火墻上被打開以此允許NetBIOS通信？（）

Ann，一位安全分析師，正在為即將到來的安全審計(jì)做準(zhǔn)備。為了確保她識(shí)別了沒有應(yīng)用的安全控制和補(bǔ)丁并且不會(huì)攻擊操作系統(tǒng)，Ann將會(huì)采取下面哪種方式？（）

Ann，一位軟件安全工程師，為一家大型軟件供應(yīng)商工作。下面哪個(gè)舉措可以在產(chǎn)品發(fā)布前執(zhí)行用來幫助阻止競(jìng)態(tài)條件，緩沖區(qū)溢出和其他類似的脆弱性？（）

一個(gè)內(nèi)部審計(jì)團(tuán)隊(duì)想要加強(qiáng)密碼策略以此支持特殊字符。下面哪種密碼控制將會(huì)達(dá)到這個(gè)目標(biāo)？（）

一個(gè)流程，用來測(cè)試應(yīng)用程序的功能，而不需要知曉任何內(nèi)部機(jī)制，這個(gè)流程是（）

下面哪一項(xiàng)是安全管理員Joe在網(wǎng)絡(luò)上部署的，可以抓取攻擊細(xì)節(jié)并且同時(shí)可以保護(hù)網(wǎng)絡(luò)的措施？（）

字符：

代表了下面哪一項(xiàng)？（）

Ann，一位軟件開發(fā)工程師，安插了一些代碼用來在她的賬號(hào)被禁用一周后重新激活，這是下面哪個(gè)的示例？（）