以下设备可以部署在DMZ中的是（）。

单项选择题以下设备可以部署在DMZ中的是（）。

A.客户的账户数据库
B.员工使用的工作站
C.Web服务器
D.SQL数据库服务器

1.单项选择题APT攻击中的字母“A”是指（）。

A.技术高级
B.持续时间长
C.威胁
D.攻击

2.单项选择题APT攻击中常采用钓鱼（Phishing），以下叙述不正确的是（）。

A.这种攻击利用人性的弱点，成功率高
B.这种漏洞尚没有补丁或应对措施
C.这种漏洞普遍存在
D.利用这种漏洞进行攻击的成本低

3.单项选择题APT攻击中攻击方常购买或挖掘0day漏洞，这是因为（）。

A.这种漏洞利用人性的弱点，成功率高
B.这种漏洞尚没有补丁或应对措施
C.这种漏洞普遍存在
D.利用这种漏洞进行攻击的成本低

4.单项选择题以下对于APT攻击的叙述错误的是（）。

A.是一种新型威胁攻击的统称
B.通常是有背景的黑客组织，能够综合多种先进的攻击技术实施攻击
C.通常不具有明确的攻击目标和攻击目的，长期不断地进行信息搜集、信息监控、渗透入侵
D.传统的安全防御技术很难防范

5.单项选择题以下哪一项不是APT攻击产生的原因（）。

A.APT攻击已成为国家层面信息对抗的需求
B.社交网络的广泛应用为APT攻击提供了可能
C.复杂脆弱的IT环境还没有做好应对的准备
D.越来越多的人关注信息安全问题

6.单项选择题以下对于社会工程学攻击的叙述错误的是（）。

A.运用社会上的一些犯罪手段进行的攻击
B.利用人的弱点，如人的本能反应、好奇心、信任、贪便宜等进行的欺骗等攻击
C.免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等，都是近来社会工程学的代表应用
D.传统的安全防御技术很难防范社会工程学攻击

7.单项选择题黑客在攻击过程中通常进行嗅探，这是为了（）。

A.隐藏攻击痕迹
B.提升权限
C.截获敏感信息，如用户口令等
D.获知目标主机开放了哪些端口服务

8.单项选择题黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击，这是为了（）。

A.显示实力
B.隐藏自己
C.破解口令
D.提升权限

9.单项选择题攻击者将自己伪装成合法用户，这种攻击方式属于（）。

A.别名攻击
B.洪水攻击
C.重定向
D.欺骗攻击

10.单项选择题黑客在攻击过程中通常进行端口扫描，这是为了（）。

A.检测黑客自己计算机已开放哪些端口
B.口令破解
C.截获网络流量
D.获知目标主机开放了哪些端口服务