运行网络审计工具的主机系统与企业发布信息的WebFTPMySQL服务器位于同...

单项选择题运行网络审计工具的主机系统与企业发布信息的WebFTPMySQL服务器位于同一网段。分析审计日志，发现在某一时间段，网络中有大量包含“GET”负载的数据流入网段。假设在此时间段，网络中发生了异常的网络行为，则此种异常行为最可能是（）。

A.SQL注入攻击
B.Web漏洞扫描
C.FTP弱口令扫描
D.Flood攻击

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题下面的选项中关于路由器攻击及防范的描述错误的是（）

A.cisco启用了PMTUD会导致ICMPDos攻击，防范措施可以禁用PMTUD或者更新补丁
B.cisco路由器需要对外部打开了至少一种管理方式（telnet、ssh、http）用于远程管理，当路由器被Dos字典攻击时，可以采取更新补丁方式增强路由器的抗Dos能力来进行防范
C.对于STUN（串行隧道）攻击可以采用严格控制CON口的访问来防范
D.当路由器受到ARP攻击时，可以采取IP/MAC绑定的方法进行防范

点击查看答案

2.单项选择题设置iptables防火墙策略，默认禁止与本地进程进行通信，以下语法正确的是（）

A.iptables-tfilter-IINPUTACCEPT
B.iptables-tfilter-AINPUTACCEPT
C.iptables-tnat-AINPUTACCEPT
D.iptables-PINPUTDROP

点击查看答案

3.单项选择题以下对于入侵检测系统的解释正确的是（）

A.入侵检测系统有效地降低黑客进入网络系统的门槛入侵
B.检测系统是指监视（或者在可能的情况下阻止）入侵或者试图控制你的系统或者网络资源的行为的系统
C.入侵检测系统能够通过向管理员收发入侵或者入侵企图来加强当前的存取控制系统
D.入侵检测系统在发现入侵后，无法及时做出响应，包括切断网络连接、记录事件和报警等

点击查看答案

4.单项选择题非法入侵定义了四类七个安全级别，由低到高分别是，并规定在下面哪一个级别以上的操作系统必须具备审计功能，并记录日志？（）

A.D
B.C1
C.C2
D.B1

点击查看答案

5.单项选择题BOF（Back Officer Friendly）是一种低交互度的蜜罐，关于BOF说法错误的是（）

A.BOF只能监听那些当前没被占用的端口
B.BOF模拟了7种TCP服务
C.BOF主要作为威慑型蜜罐使用
D.BOF可针对HTTP请求完成TCP三次握手

点击查看答案

6.单项选择题关于基于网络的入侵检测系统（NIS），下列说法错误的是（）

A.与操作系统无关
B.需要快速处理数据的能力
C.可发现特定主机的异常行为
D.可发现未知的网络异常行为

点击查看答案

7.单项选择题与基于TP/IP协议栈捕获数据包相比，基于Winpcap捕获数据包可实现（）

A.捕获链路层数据
B.捕获网络层数据
C.自动校验数据
D.不进行数据校验