组织的系统管理员使用基于令牌的身份验证来防止密码泄密。令牌具有一组每30秒自...

单项选择题组织的系统管理员使用基于令牌的身份验证来防止密码泄密。令牌具有一组每30秒自动更改的数字。以下哪种认证机制是这样的？（）

A.TOTP
B.Smartcard
C.CHAP
D.HOTP

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题Acme公司已经将专有业务流程外包给ABC服务公司。由于一些技术问题，ABC服务公司希望将一些Acme公司的调试数据发送给第三方供应商解决问题。在向第三方发送数据之前必须考虑以下哪项？（）

A.数据应该在传输之前进行加密
B.这不会构成未经授权的数据共享
C.这可能违反数据所有权和非公开协议
D.Acme公司应该将数据发送到第三方供应商而不是ABC服务公司

点击查看答案

2.多项选择题安全管理员必须实现一个系统，允许客户通过一个公共的未加密的通信通道与公司的服务器安全协商加密密钥。下列哪一项实现了所需的安全密钥协商？（）

A.PBKDF2
B.对称加密
C.隐写
D.ECDHE
E.Diffie-Hellman

点击查看答案

3.单项选择题将敏感文档从桌面复制到闪存驱动器后，用户乔意识到文档不再加密。安全技术人员可以实施以下哪项以确保存储在乔桌面上的文档在移动到外部媒体或其他基于网络的存储时依然保持加密？（）

A.全磁盘加密
B.可移动磁盘加密
C.数据库记录级加密
D.文件级加密

点击查看答案

4.单项选择题启发式系统检测到计算机基线异常，系统管理员也检测到了攻击，但公司基于签名的IDS和防病毒程序没有检测到任何异常。进一步的分析显示，攻击者已经通过USB端口下载了一个可执行文件到公司的PC，并利用一个漏洞来提升权限。下列哪种攻击最有可能发生？（）

A.盗窃Cookie
B.零日攻击
C.目录遍历
D.XML注入

点击查看答案

5.单项选择题以下哪一个描述了在虚拟实验室中也难以逆向工程的恶意软件类型？（）

A.加壳病毒
B.多态恶意软件
C.逻辑**
D.rootkit

点击查看答案

6.单项选择题一个专门用于存储和处理敏感信息的服务器被rootkit，导致敏感数据泄露。下列哪种事件响应程序最适合恢复服务器？（）

A.擦拭存储，从原始介质重新安装操作系统，并从上次已知的安全备份中恢复数据。
B.保留数据分区，从最新的备份还原操作系统，并运行完整的系统防病毒软件扫描
C.格式化存储并从最新的备份重新安装操作系统和数据。
D.擦除存储，从最近一次的备份重新安装操作系统，只恢复未受到损害的数据。

点击查看答案

7.单项选择题 事件响应小组已收到以下电子邮件信息。
To：security@company.com Subject：版权侵权
在九点五十分IP地址13.10.66.5GMT触发了版权侵权警报查看IP13.10.66.5的网络日志，团队无法识别事件相关。

下列哪项是最可能的原因，使得事件响应小组无法确定关联事件？（）

A.日志损坏，不适用于法律取证。
B.事件的流量日志不可用。
C.保管链未妥善保管。
D.事件与时间不匹配。

点击查看答案

8.单项选择题安全管理员正在审查公司的连续性计划。该计划指定的RTO为六个小时，RPO为两天。下列哪个描述是正确的？（）

A.系统应在六小时内恢复，不迟于事件发生后两天。
B.系统应在两天内恢复，至少应持续六小时。
C.系统应在六小时内恢复至少两天的数据。
D.系统应在两天内恢复，最少六小时的数据。

点击查看答案

9.单项选择题网络技术员与系统管理团队打电话报告服务器机房的电源故障，服务器需要重新启动。DNS服务必须第一个重新启动。有几台机器断电了。假设每个服务器只提供一个服务，下列哪一项应该首先提供给建立DNS服务？（）

A.Bind服务器
B.Apache服务器
C.交换服务器
D.RADIUS服务器答案

点击查看答案

10.单项选择题一个销售经理Ann，用公司提供的智能手机可以成功地连接到办公室的无线网络，不必输入用户名/密码组合。在从无线网络断开，她试图将她的个人平板电脑连接到同一个无线网络，但无法连接。下列哪项是最可能的原因？（）

A.公司无线网络使用MAC过滤器。
B.公司无线网络禁用SSID广播。
C.公司无线网络使用WEP。
D.公司无线网络使用WPA2。

点击查看答案