SOC网络安全题考试题库_SOC网络安全题考试试题_SOC网络安全题考试在线答题_SOC网络安全题考试搜题在线使用

【单项选择题】 在网页上点击一个链接是使用哪种方式提交的请求？（）

【单项选择题】 对于单次SQL注入最可能会用到下列哪组字符？（）

【单项选择题】 仅根据扩展名判断，以下哪个文件不是动态页面？（）

【单项选择题】 关于XSS的说法以下哪项是正确的？（）

【单项选择题】 在应用程序中接收到如下内容，请选出对其可信任程度描述正确的一项。（）

【单项选择题】 HTTP中如提交多个参数通过下列哪个符号进行分隔？（）

【单项选择题】 端口扫描使用的最常见协议是（）。

【单项选择题】 判断主机存活最常用协议是（）。

【单项选择题】 哪种扫描器不能对Web应用的安全性问题进行评估（）。

【单项选择题】 微软何类产品的漏洞利用方式与挂马相关（）。

【单项选择题】 以下关于僵尸网络的正确答案是（）。

【单项选择题】 口令安全不取决于（）。

【单项选择题】 以下哪种攻击手法对终端安全产生的威胁最大（）。

【单项选择题】 下列内容不属于信息安全的“CIA”属性的是（）。

【单项选择题】 国际常见的信息安全管理体系标准是（）。

【单项选择题】 Windows系统的系统日志存放在（）。

【单项选择题】 如果 etc passwd文件中存在多个UID为0的用户，可能是（）。

【单项选择题】 发现入侵后，哪些动作是可以马上执行的（）。

【单项选择题】 反向连接后门和普通后门的区别是？（）

【单项选择题】 一个完整的DDOS攻击地下产业链不包含下列哪项因素（）？

【单项选择题】 下列Web安全问题中哪个不会对服务器产生直接影响（）。

【单项选择题】 公司希望在现有的网络安全系统中添加某一组件，以实现通过独立的.对...

【单项选择题】 常见木马对日常生活产生的危害（）。

【单项选择题】 如果怀疑办公电脑的Windows出现问题（中木马或者病毒），第一时间内...

【单项选择题】 SSH协议可以用来代替（）。

【单项选择题】 以下不是安全扫描器的工具是：（）。

【单项选择题】 以下哪个元素不属于包过滤防火墙访问控制策略考虑的元素？（）

【单项选择题】 状态检测防火墙技术属于以下哪种访问控制技术？（）

【单项选择题】 下面不是SQL注入漏洞造成的危害的是：（）。

【单项选择题】 DoS攻击影响信息安全的哪种属性？（）

【单项选择题】 HTTPS基于哪个端口？（）

【单项选择题】 在linux中使用匿名登录ftp时，用户名可以为下列中的哪一个？（）

【单项选择题】 关于网络服务默认的端口号，说法不正确的是：（）。

【单项选择题】 如果要让系统不使用 etc hosts进行域名解析，而只通过DNS（bind）...

【单项选择题】 你所使用的系统为UNIX，你通过umask命令求出当前用户的umask值为00...

【单项选择题】 协议分析技术可以解决以下哪个安全问题？（）

【单项选择题】 以下选项中，哪一类技术不常用在网站的攻击上（）？

【单项选择题】 使用WEB应用防火墙（以下简称WAF）可以帮助网站应对来自WEB应用层的...

【单项选择题】 ARP欺骗的实质是（）。

【单项选择题】 TCP SYN泛洪攻击的原理是利用了（）。

【单项选择题】 文件的访问权限一般由（）控制。

【单项选择题】 以http： www.xxx.com和https： www.xxx.com上网不同之处是（...

【多项选择题】 下面哪些命令不可以显示文本文件的内容？（）

【多项选择题】 在vi模式下，哪个命令不能用来删除光标处的字符（）？

【多项选择题】 下面哪些命令不能用来启动X Window？（）

【多项选择题】 U盘病毒不是通过哪些文件启动的？（）

【多项选择题】 当你怀疑有骇客已经入侵了服务器并且正在盗取重要数据，你应该做什么？（）

【多项选择题】 哪些恶意软件相对容易被发现？（）

【多项选择题】 哪些不是Windows系统自带的启动项检查工具？（）

【多项选择题】 下列何类资源可能成为黑客进行地下交易的商品？（）

【多项选择题】 以下方法可以防止用户进入unix的single模式修改root密码的是？（）

【多项选择题】 通过以下哪些手段可以防止ARP欺骗？（）

【多项选择题】 操作系统的安全策略有哪些？（）

【多项选择题】 启动Windows日志查看器的方法是？（）

【多项选择题】 如果unix主机的shell已经被恶意修改，怎么才能得到可信任的shell？（...

【多项选择题】 如果某客户访问网站时杀毒软件提示存在病毒，可能是因为？（）

【多项选择题】 以下哪项是DDOS攻击的整体特点？（）

【多项选择题】 网页挂马行为可能存在以下文件中？（）

【多项选择题】 如果服务器上的所有html页面都已经被挂马，以下哪些方法可以快速清除...

【多项选择题】 以下属于应急响应的作用的是（）。

【多项选择题】 以下属于应急响应的流程中一部分的是（）。

【多项选择题】 以下哪些问题是导致系统被入侵的直接原因（）。

【多项选择题】 以下哪些数据可以用来分析入侵事件（）。

【多项选择题】 从系统日志中可以分析出以下事件（）。

【多项选择题】 以下哪些文件可以通过软件100%从磁盘上恢复（）。

【多项选择题】 网页挂马攻击时，攻击者可以把挂马的语句写入以下区域产生作用（）。

【多项选择题】 防火墙可采用以下哪种平台或架构实现？（）

【多项选择题】 下面关于IDS、IPS说法正确的是？（）

【多项选择题】 敏感性资料未经加密时，不得存储在以下存储介质中？（）

【多项选择题】 QQ上的好友向你发送文件，你应该怎样做？（）

【多项选择题】 一个企业的网络管理者受到的压力有哪些？（）

【多项选择题】 安全配置的疑难点在于？（）

【多项选择题】 配置核查系统支持什么样的对象？（）

【多项选择题】 配置核查系统的应用场景？（）

【多项选择题】 下面恶意文件名中，属于木马的是（），属于蠕虫的是（）。

【多项选择题】 下面哪些打开U盘的方式是安全的？（）

【多项选择题】 以下哪些攻击可能是基于应用层的？（）

【多项选择题】 下面哪几个进程是可疑的进程？（）

【多项选择题】 哪些属于无线通信网络中存在的不安全因素（）。

【多项选择题】 下列哪几项属于DDOS攻击的常用动机？（）

【多项选择题】 会话劫持可以基于那些应用发起攻击（）。

【多项选择题】 往往在考虑数据流量分析系统时优先采用哪些格式作为流量采集手段？（）

【多项选择题】 下面属于注入的是（）。

【多项选择题】 XSS跨站攻击的类型有（）。

【多项选择题】 如下哪些协议属于网络层协议（）？

【判断题】 4A系统的接入管理可以管理到用户物理访问的接入。

【多项选择题】 黑客通过Windows空会话可以实现哪些行为（）？

【多项选择题】 常见的DNS服务器软件有哪些？（）

【多项选择题】 常见的DDOS测试工具包括？（）

【判断题】 客户端的script脚本可有效对用户输入进行校验及过滤。

【判断题】 屏蔽了500错误响应后即使存在SQL注入漏洞也不会受到影响。

【判断题】 519暴风影音事件是一次网络钓鱼事件。

【判断题】 若发现了SQL注入攻击，应当立即关闭数据库应用。

【判断题】 入侵检测系统能够及时阻断应用层的攻击。

【判断题】 防火墙的主要功能是访问控制地址转换路由。

【判断题】 安全基线就是企业信息安全的底线，基本要求。

【判断题】 脆弱性是CIA的一部分。

【判断题】 解决SQL注入.跨站脚本攻击的最根本办法是完善程序代码。

【判断题】 SQL注入的成因在于对用户提交CGI参数数据未做充分检查过滤，用户提交...

【判断题】 当前网络的最大威胁是web威胁。