單項(xiàng)選擇題在網(wǎng)絡(luò)攻擊模型中,下列哪種攻擊過程不屬于預(yù)攻擊階段()。

A.身份隱藏
B.開辟后門
C.弱點(diǎn)挖掘
D.信息收集


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題基于whois數(shù)據(jù)庫進(jìn)行信息探測的目的是()。

A.探測目標(biāo)主機(jī)開放的端口及服務(wù)
B.探測目標(biāo)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)
C.探測目標(biāo)主機(jī)的網(wǎng)絡(luò)注冊信息
D.探測目標(biāo)網(wǎng)絡(luò)及主機(jī)的安全漏洞

2.單項(xiàng)選擇題針對Windows系統(tǒng)主機(jī),攻擊者可以利用文件共享機(jī)制上的Netbios“空會話”連接漏洞,獲取眾多對其攻擊有利的敏感信息,其中不包含下列哪一項(xiàng)信息()。

A.系統(tǒng)的用戶和組信息
B.系統(tǒng)的共享信息
C.系統(tǒng)的版本信息
D.系統(tǒng)的應(yīng)用服務(wù)和軟件信息

3.單項(xiàng)選擇題現(xiàn)今非常流行的SQL(數(shù)據(jù)庫語言)注入攻擊屬于下列哪一項(xiàng)漏洞的利用()。

A.域名服務(wù)的欺騙漏洞
B.郵件服務(wù)器的編程漏洞
C.WWW服務(wù)的編程漏洞
D.FTP服務(wù)的編程漏洞

4.單項(xiàng)選擇題猜解用戶弱口令的情況不會發(fā)生在下列哪一項(xiàng)應(yīng)用服務(wù)系統(tǒng)的弱點(diǎn)挖掘之中()。

A.域名服務(wù)漏洞挖掘
B.郵件服務(wù)漏洞挖掘
C.路由服務(wù)漏洞挖掘
D.FTP服務(wù)漏洞挖掘

5.單項(xiàng)選擇題下列哪一項(xiàng)軟件工具不是用來對安全漏洞進(jìn)行掃描的()。

A.Retina
B.SuperScan
C.SSS(ShadowSecurityScanner)
D.Nessus

最新試題

Linux操作系統(tǒng)采用()架構(gòu),整個(gè)操作系統(tǒng)是一個(gè)運(yùn)行在核心態(tài)的單一的進(jìn)程文件。

題型:填空題

插件一般不能單獨(dú)運(yùn)行,只能運(yùn)行在程序規(guī)定的特定系統(tǒng)平臺下。

題型:判斷題

()是利用了計(jì)算機(jī)病毒感染及破壞時(shí)表現(xiàn)出的一些與正常程序不同的特殊的狀態(tài)特征,利用人為的經(jīng)驗(yàn)來判斷是否感染了計(jì)算機(jī)病毒

題型:填空題

SQL注入存在的危害主要表現(xiàn)在數(shù)據(jù)庫信息泄漏、()、網(wǎng)站掛馬、數(shù)據(jù)庫被惡意操作、服務(wù)器被遠(yuǎn)程控制等幾個(gè)方面。

題型:填空題

網(wǎng)絡(luò)蠕蟲本身具有的特性使其成為攻擊者用于DDoS攻擊、發(fā)送laji郵件、竊取敏感信息等各種攻擊行為的高效平臺。

題型:判斷題

SQL注入是利用Web應(yīng)用程序網(wǎng)絡(luò)層存在的輸入驗(yàn)證漏洞,將SQL代碼插入或添加到應(yīng)用程序(或用戶)的輸入?yún)?shù)中,再將這些參數(shù)傳遞給后臺的SQL服務(wù)器加以解析并執(zhí)行的攻擊方式。

題型:判斷題

計(jì)算機(jī)病毒與醫(yī)學(xué)上的生物病毒在功能上以及危害和感染的本質(zhì)上是一致的。

題型:判斷題

()是Set-Cookie的可選項(xiàng),用于確定哪一個(gè)Web服務(wù)器上的站點(diǎn)能夠訪問Cookie中的信息。

題型:填空題

()是指攻擊者對被攻擊目標(biāo)進(jìn)行的有目的、有計(jì)劃、分步驟的信息收集和分析過程。

題型:填空題

雖然網(wǎng)頁掛馬是對網(wǎng)站服務(wù)器中的頁面進(jìn)行篡改,但攻擊者進(jìn)行網(wǎng)頁掛馬的目的在于攻擊客戶端。

題型:判斷題