启发式系统检测到计算机基线异常，系统管理员也检测到了攻击，但公司基于签名的I...

单项选择题启发式系统检测到计算机基线异常，系统管理员也检测到了攻击，但公司基于签名的IDS和防病毒程序没有检测到任何异常。进一步的分析显示，攻击者已经通过USB端口下载了一个可执行文件到公司的PC，并利用一个漏洞来提升权限。下列哪种攻击最有可能发生？（）

A.盗窃Cookie
B.零日攻击
C.目录遍历
D.XML注入

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题以下哪一个描述了在虚拟实验室中也难以逆向工程的恶意软件类型？（）

A.加壳病毒
B.多态恶意软件
C.逻辑**
D.rootkit

点击查看答案

2.单项选择题一个专门用于存储和处理敏感信息的服务器被rootkit，导致敏感数据泄露。下列哪种事件响应程序最适合恢复服务器？（）

A.擦拭存储，从原始介质重新安装操作系统，并从上次已知的安全备份中恢复数据。
B.保留数据分区，从最新的备份还原操作系统，并运行完整的系统防病毒软件扫描
C.格式化存储并从最新的备份重新安装操作系统和数据。
D.擦除存储，从最近一次的备份重新安装操作系统，只恢复未受到损害的数据。

点击查看答案

3.单项选择题 事件响应小组已收到以下电子邮件信息。
To：security@company.com Subject：版权侵权
在九点五十分IP地址13.10.66.5GMT触发了版权侵权警报查看IP13.10.66.5的网络日志，团队无法识别事件相关。

下列哪项是最可能的原因，使得事件响应小组无法确定关联事件？（）

A.日志损坏，不适用于法律取证。
B.事件的流量日志不可用。
C.保管链未妥善保管。
D.事件与时间不匹配。

点击查看答案

4.单项选择题安全管理员正在审查公司的连续性计划。该计划指定的RTO为六个小时，RPO为两天。下列哪个描述是正确的？（）

A.系统应在六小时内恢复，不迟于事件发生后两天。
B.系统应在两天内恢复，至少应持续六小时。
C.系统应在六小时内恢复至少两天的数据。
D.系统应在两天内恢复，最少六小时的数据。

点击查看答案

5.单项选择题网络技术员与系统管理团队打电话报告服务器机房的电源故障，服务器需要重新启动。DNS服务必须第一个重新启动。有几台机器断电了。假设每个服务器只提供一个服务，下列哪一项应该首先提供给建立DNS服务？（）

A.Bind服务器
B.Apache服务器
C.交换服务器
D.RADIUS服务器答案

点击查看答案

6.单项选择题一个销售经理Ann，用公司提供的智能手机可以成功地连接到办公室的无线网络，不必输入用户名/密码组合。在从无线网络断开，她试图将她的个人平板电脑连接到同一个无线网络，但无法连接。下列哪项是最可能的原因？（）

A.公司无线网络使用MAC过滤器。
B.公司无线网络禁用SSID广播。
C.公司无线网络使用WEP。
D.公司无线网络使用WPA2。

点击查看答案

7.单项选择题A公司为B公司工作并通过电子邮件提交合同，B公司坚持出价并不是来自A公司。下列哪一项可以保证投标是由A公司提交的？（）

A.隐写术
B.散列
C.加密
D.数字签名

点击查看答案

8.单项选择题漏洞扫描报告服务器上缺少补丁。经过审查，确定在操作系统上没有应用程序需要的补丁。下列哪个描述了这个原因？（）

A.应用强化
B.误报
C.基线代码审查
D.漏报

点击查看答案

9.多项选择题审计小组发现密码不符合最佳实践。下列哪项最能增加密码的安全性？（）

A.密码复杂性
B.密码过期
C.密码时代
D.密码长度
E.密码历史

点击查看答案

10.单项选择题公司即将向客户发布一个非常大的补丁。管理员把补丁发放给客户电脑前，需要测试几次补丁安装程序。管理员应该使用以下哪一项来快速地测试补丁进程？（）

A.创建一个未打补丁的PC增量备份
B.创建一个修补的PC的图像，并复制到服务器
C.创建一个完整的磁盘映像，每次安装后恢复
D.创建虚拟沙箱和利用快照

点击查看答案