被宏病毒感染的文件通常不具备哪些特征？（）

单项选择题被宏病毒感染的文件通常不具备哪些特征？（）

A.被感染的文件大小会增加
B.被感染的文件类型会改变
C.当你关闭文件程序时会问你是否要保存所做的修改，而实际上你并没有对文件做任何改动
D.普通的文件被当作模板保存起来

1.单项选择题下面哪个病毒属于flash病毒？（）

A.Win32.Troj.QQMydj2005
B.Worm.Blaster
C.Worm.Sasser
D.Win32.Ukn.aa

2.多项选择题尼姆达（Nimda）病毒可以通过那些途径传播？（）

A.电子邮件
B.网络共享
C.网络浏览
D.系统漏洞

3.判断题使用防火墙web过滤功能，可以阻止或者允许内部用户访问某些特定网页。

4.多项选择题下述那些攻击手段是防火墙无法防御的？（）

A.Smurf
B.跨站脚本攻击
C.畸形报文攻击
D.后门木马
E.winnuke攻击

5.多项选择题NAT转换技术包括（）。

A.基于NAT方式，即地址一对一的转换
B.NAPT方式，即通过转换端口来实现地址复用
C.Eaey方式，即直接使用公网接口做NAT
D.NAT Server，即映射内部服务器

6.判断题永久黑名单表项建立后，会一直存在，直到超过一定生存时间后防火墙会自动将该黑名单表项删除

7.多项选择题根据防火墙的技术的演进特性，可以分为（）。

A.电信级防火墙
B.应用代理防火墙
C.状态防火墙
D.包过滤防火墙

8.多项选择题以下关于SecPath防火墙syn-Flood攻击防御技术，描述正确的是（）。

A. 基于TCP半开连接数限制方法防范SYN Flood攻击
B. 基于TCP新建连接速率限制方法防范SYN Flood攻击
C. 利用SYN Cookie技术防范SYN Flood攻击
D. 通过利用Safe Reset技术防范SYN Flood攻击

9.多项选择题H3C SecPath U200-S防火墙中，下面哪些攻击必须和动态黑名单组合使用？（）

A.wimnuke攻击
B.地址扫描攻击
C.smurf攻击
D.端口扫描攻击

10.单项选择题LAND攻击的原理是什么？（）

A.把数据包的源地址设置成为广播地址
B.把数据包的目的地址设置成广播地址
C.把TCP-SYN包的源地址和目的地址设置成某一受害者的IP地址
D.把TCP-SYN包的源地址设置成目标主机的IP地址，目的地址设置成广播地址