网络与信息安全模拟考试

本次考试共40道单选题，每题2.5分，总分100分。请认真作答，考试时间60分钟。
以下为单选题部分，请在每个题目中选择一个正确答案。
1. 最可能触发网络安全事件的事件是
2. 目录遍历攻击的主要目的是
3. CSRF攻击的全名是
4. 预防SQL注入攻击的有效手段之一是使用
5. 行为分析技术的主要目的是
6. 安全配置和权限管理的主要目的是
7. 沙盒技术的主要目的是
8. 反间谍软件的主要功能是
9. 在应用安全事件监控中，SIEM的作用是
10. 防火墙中的“应用层防火墙”主要针对的是
11. 行为分析技术在病毒防范中的作用是
12. 病毒扫描引擎的主要功能是
13. 匿名通信系统中的中继节点主要用于
14. 在安全事件响应中，需要执行系统/网络验证和测试，以证明所有系统都可以运行的阶段是
15. 匿名通信的主要目的是
16. SSH协议主要用于什么目的
17. TLS协议的主要目的是
18. 口令破解攻击是指攻击者尝试通过什么方式来获取合法用户的口令
19. 下列哪个选项描述了隐藏SSID的主要特征
20. 漏洞管理过程中的漏洞扫描是指
21. SIEM系统在安全信息与事件管理中的作用是
22. 在网络边缘部署入侵防御系统的主要优势是
23. 基于行为的入侵检测系统主要侧重于
24. 典型的基于签名的入侵检测系统使用的签名是基于
25. 事件ID 104在日志中表示
26. ping命令的主要功能是
27. OSI模型中的第四层是
28. 在关系型数据库中，表之间的关系通过什么来建立
29. 公司为保证网络连通性，决定采用静态路由的配置，下列关于静态路由描述正确的是
30. 下列哪种情况最可能造成文件上传漏洞
31. 某路由器上G0/0/1接口的MAC地址是00E0-FC03-AA73，此接口的IP地址是2001::2E0:FCFF:AA73，根据这些信息，可以判断出此接口的interface identifier是基于什么得到的
32. 由于出差员工需要在外地访问公司内网的OA服务器，下列哪种技术可以满足需求
33. NAPT允许多个私有IP地址通过不同的端口号映射到同一个公有IP地址上，则下列关于NAPT中端口号描述正确的是
34. 在利用MS SQL口令提权时，下列哪个不是MSSQL提权的方法
35. 中间人攻击是指攻击者在通信过程中插入自己，窃取或篡改通信内容。下列哪个是中间人攻击的另一种称呼
36. 在边界防护设备的安全配置中，以下哪项是用于控制不同网络之间访问的技术
37. 在路由器安全配置中，以下哪项是用于隐藏内部网络的技术
38. 在做数据中心安全域规划时，下列说法正确的是
39. 原有IP地址分类将IP地址划分为A类、B类、C类、D类、E类地址，但是通过VLSM从主机位借位，可以实现更加灵活子网划分方案。某管理员在公司内子网划分过程中得到如下IP地址：10.0.10.31，子网掩码255.255.255.224，请问这代表的是
40. 作为企业IT负责人，下列安全设备中，哪一个不具备阻断功能
更多问卷 复制此问卷