SOC网络安全题考试章节练习(2019.04.26)

问答题
《安全基线标准》在安全技术层面主要围绕哪几部分考评安全基线？
答案：在安全技术层面主要围绕应用安全要求、主机安全要求、网络安全要求和安全审计要求等四部分考评安全基线。
问答题
什么是探测目录权限？
答案：通过自动化探测工具与人工分析相结合，检查网站是否存在浏览者具备可写入权限的目录。
判断题
静态网站页面比动态页面相对来说更加安全。
答案：正确
判断题
脆弱性是CIA的一部分。
答案：错误
判断题
系统用户的UID的值从0开始，是一个正整数，至于最大值可以在/etc/login.defs可以查到。
答案：正确
问答题
常见的数据库包括哪些（至少5种）？
答案：
oracle、Sybase、mysql、mssql、db2、informix。
判断题
中国法律明确禁止任何形式的网络黑客攻击行为。
答案：正确
判断题
传统的防火墙可以取代入侵保护系统。
答案：错误
单项选择题
一个完整的DDOS攻击地下产业链不包含下列哪项因素（）？
A.多级僵尸网络
B.攻击工具编写者
C.攻击任务实施者
D.企业安全管理员
问答题
简述ARP欺骗的实现原理及主要防范方法？
答案：ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不...