A.流量分析，構建攻擊畫像
B.滲透測試
C.掌握漏洞掃描工具，并自查
D.反制
您可能感興趣的試卷
你可能感興趣的試題
A.識別攻擊
B.堡壘機
C.應對攻擊
D.理解和學習攻擊
A.IT及績效和風險管理的治理體系/評估/指導/監(jiān)督
B.由領導關系、組織結構和過程組成
C.確保IT能夠支撐組織戰(zhàn)略目標
D.保證項目目標的實現(xiàn)
A.定義良好的企業(yè)架構
B.既定的政策合規(guī)性指標
C.業(yè)務流程所有者調查的結果
D.內部控制評估的結論
A.收集設備型號
B.收集應用程序版本
C.運營商名稱
D.模糊詞“等”
A.實施積極主動的修補過程
B.及時對外發(fā)布輿情
C.對IT資產進行風險識別
D.對資產進行漏洞掃描
最新試題
近期網絡上出現(xiàn)一款名為黑暗幽靈（DCM）的木馬，其通過劫持網絡中的自動更新服務，可在主機無漏洞的情況下將其感染，并且該木馬將數(shù)據(jù)封裝成固定包頭的DNS請求包，發(fā)送到若干大型網站來實現(xiàn)數(shù)據(jù)傳輸。請問，對于該木馬正確的描述是（）
為了解決安全問題，人們設計了防火墻，入侵檢測系統(tǒng)，防病毒軟件等很多安全工具，需要這些工具的原因是我們的軟件包含很多脆弱性，軟件的缺陷可導致以下哪些類型的攻擊？（）
木馬利用Hook技術不能實現(xiàn)的功能包括（）
以下關于webshell描述錯誤的是（）
某公司實施信息安全管理多年但未見明顯成效，管理層思索如何才能在公司成功地實施信息安全管理，安全管理員李雷向領導提出了建議，以下建議不宜被采納的是（）
現(xiàn)在很多木馬（如：灰鴿子）利用Hook技術實現(xiàn)了文件和進程的隱藏。要防止這種木馬最好的手段是（）
TCP協(xié)議掃描利用了TCP協(xié)議規(guī)范中對不同TCP Flag報文的響應模式，下列哪種掃描不會返回RST報文？（）
DDoS 通過消耗被攻擊對象的資源達到使被攻擊對象無法提供服務的效果，下面哪些攻擊的方法是有效的？（）
木馬程序為了實現(xiàn)其特殊功能，一般不應具有哪種性質？（）
如果在tcpdump中看到如下TCP報文，那么該報文最有可能是（）