木马的危害性非常大，它可能泄露受害者的敏感信息，甚至远程操作受害者的机器，它...

多项选择题木马的危害性非常大，它可能泄露受害者的敏感信息，甚至远程操作受害者的机器，它的传播也比较隐秘，一般包括（）。

A.通过下载器下载
B.伪装成工具程序，诱骗运行，一旦运行，则木马就植入机器
C.利用漏洞侵入后，安装木马
D.捆绑在知名工具程序中

1.多项选择题下列攻击中，属于DoS拒绝服务攻击的是（）。

A. UDP Flood
B. SYN Flood
C. ICMP Flood
D. WinNuke攻击

2.多项选择题H3C SecPath防火墙的默认域间访问控制策略是（）。

A.所有区域都可以访问local区域
B.高优先级安全*区域可以访问低优先级区域
C.低优先级安全*区域不可以访问高优先级区域
D.相同优先级区域可以互访

3.多项选择题针对网络层的攻击大概分为三类，它们是（）。

A.畸形报文攻击
B.SQL注入攻击
C.DoS/DDoS攻击
D.扫描窥探攻击

4.判断题smurf攻击原理如下：攻击者发送ICMP应答请求，并将请求报文的目标地址设置为受害网络的广播地址，该网络的所有主机都会对此ICMP应答请求作出答复，从而导致网络阻塞。攻击者也可以将上述ICMP应答请求报文的源地址改为受害主机的地址，最终导致受害主机崩溃。

5.多项选择题信息安全的目标是实现（）。

A.可审计性
B.机密性
C.完整性
D.可用性
E.可控性

6.多项选择题当前网络安全威胁的现状是（）。

A.安全防护趋向复杂化.系统化
B.信息安全漏洞层出不穷
C.攻击已经形成黑色产业链
D.篡改网站.网站仿冒和恶意代码是三大威胁
E.P2P占据互联网主要流量

7.多项选择题H3C防火墙缺省的安全域包括（）。

A.DMZ
B.Trust
C.Untrust
D.Local

8.多项选择题NAT的实现方式包括（）。

A. Easy IP方式
B. 基本NAT方式
C. NAPT方式
D. NAT Server方式

9.多项选择题ACL（访问控制列表）的类型包括有（）。

A.基于时间段的包过滤
B.基本ACL
C.高级ACL
D.二层ACL

10.多项选择题中国互联网络规模发展迅猛，网民规模及使用人群持续扩展，网络应用也更加多样化，在当前形势下网络安全状况的特点包括（）。

A.安全防护越发复杂
B.安全漏洞层出不穷
C.木马与僵尸网络不断增长
D.篡改、仿冒网站和恶意代码成为主要安全威胁