网络攻击章节练习(2018.02.17)

单项选择题
数字签名技术是公开密钥算法的一个典型应用，在发送端，采用（）对要发送的信息进行数字签名。
A.发送者的公钥
B.发送者的私钥
C.接收者的公钥
D.接收者的私钥
多项选择题
以下关于加密说法正确的是（）。
A.加密包括对称加密和非对称加密两种
B.信息隐蔽是加密的一种方法
C.如果没有信息加密的密钥，只要知道加密程序的细节就可以对信息进行解密
D.密钥的位数越多，信息的安全性越高
单项选择题
在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（）。
A.机密性
B.完整性
C.可用性
D.可控性
单项选择题
安全扫描可以实现（）
A．弥补由于认证机制薄弱带来的问题
B．弥补由于协议本身而产生的问题
C．弥补防火墙对内网安全威胁检测不足的问题
D．扫描检测所有的数据包攻击分析所有的数据流
单项选择题
（）利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接受到整个以太网内的网络数据信息。
A．嗅探程序
B．木马程序
C．拒绝服务攻击
D．缓冲区溢出攻击
单项选择题
字典攻击被用于（）。
A.用户欺骗
B.远程登录
C.网络嗅探
D.破解密码
单项选择题
通过非直接技术攻击称作（）攻击手法。
A.会话劫持
B.社会工程学
C.特权提升
D.应用层攻击
单项选择题
漏洞评估产品在选择时应注意（）。
A.是否具有针对网络、主机和数据库漏洞的检测功能
B.产品的扫描能力和产品的评估能力
C.产品的漏洞修复能力
D.以上都正确
单项选择题
为了保证WindowsServer2003服务器不被攻击者非法启动，管理员应该采取（）措施。
A.备份注册表
B.利用SYSKEY
C.使用加密设备
D.审计注册表和用户权限