网络安全法

• 以下关于TCP协议的描述,错误的是（） [单选题]
• 向有限的空间输入超长的字符串是哪一种攻击手段?（） [单选题]
• 注入语句：http：//xxx.xxx.xxx/abc.asp?p=YY and user>0不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到（） [单选题]
• MSF中psexec模块填入的哈希格式是（ ）。 [单选题]
• S/key口令是一种一次性口令生成方案，它可以对抗（） [单选题]
• 常用的Linux后门有哪些？
• SMB协议的特性是：客户端在连接服务端时，默认先使用本机的用户名和密码hash尝试登录。 [判断题]
• 哪些工具或者脚本可以提取系统中的密码？
• 委派是域中的一种安全设置，可以允许某个机器上的服务代表某个用户去执行某个操作。 [判断题]
• windows系统下，如何查看路由表信息（） [单选题]
• 下面哪个功能属于操作系统中的日志记录功能（） [单选题]
• 唯密文攻击的难度要高于选择明文攻击。 [判断题]
• 下面关于跨站攻击描述正确的是（）
• 你认为下面哪一种方式可以直接进入网站后台 （） [单选题]
• windows系统下，如何查看svchost在进程中的调用关系（） [单选题]
• 如何挖掘逻辑漏洞?
• 网络流量监控能够有效实现对敏感数据的过滤。 [判断题]
• 凯撒密码算法和维吉尼亚密码算法都属于替代密码。 [判断题]
• 某单位系统管理员对组织内核心资源的访问制定访问策略，针对每个用户指明能够访问 的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于以下哪一种： [单选题]
• 某台Windows操作系统被入侵留有后门，连上3389的界面后，连续按5下键，会唤出哪一种后门（） [单选题]
• IDEA的功能有哪些？
• 目前使用的防杀病毒软件的作用是（） [单选题]
• Gadget，通常指gadget chains，也叫做利用链。 [判断题]
• 下列技术中，能预防重放攻击的是（）
• 下列关于Web应用说法不正确的是（） [单选题]
• 通过cookie提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie欺骗 [判断题]
• JNDI提供了一个统一的API，用于访问多种目录和命名服务，是命名服务的抽象机制。 [判断题]
• 仿射密码能抵抗穷举攻击。 [判断题]
• 对木马的检查，除了使用反木马工具外，还可通过一些简单的系统命令，结合自身知识判断是否有木马运行。请问，下面命令可以用来帮助查杀木马的 [单选题]
• 目前多数变电站在投运时都需要对电脑操作系统进行( )。
• <
• <<
• 31
• 32
• 33
• >>
• >