SOC网络安全题考试单项选择题每日一练(2019.01.05)

单项选择题
风险评估应当以什么为核心（）。
A.脆弱性
B.威胁
C.资产
单项选择题
反向连接后门和普通后门的区别是？（）
A.主动连接控制端.防火墙配置不严格时可以穿透防火墙
B.只能由控制端主动连接，所以防止外部连入即可
C.这种后门无法清除
D.根本没有区别
单项选择题
如果/etc/passwd文件中存在多个UID为0的用户，可能是（）。
A.系统被DDOS攻击
B.管理员配置错误
C.系统被入侵并添加了管理员用户
D.计算机被感染病毒
单项选择题
ARP欺骗的实质是（）。
A.提供虚拟的MAC与IP地址的组合
B.让其他计算机知道自己的存在
C.窃取用户在网络中传输的数据
D.扰乱网络的正常运行
单项选择题
使用WEB应用防火墙（以下简称WAF）可以帮助网站应对来自WEB应用层的攻击，那么关于WAF哪项描述是错误的？（）
A.WAF可以有效应对网页篡改、网页挂马、敏感信息泄漏等安全问题
B.可抵御来之应用层的SQL注入、XSS、CSRF反射、Cookie篡改等攻击
C.WAF可以帮助实现WEB应用安全交付，如降低服务响应时间、改善终端用户体验，优化业务资源，提高投资回报率
D.WAF可以识别、并防御FTP攻击