SOC网络安全题考试章节练习(2019.05.08)

判断题
Windows2003使用ID601事件记录服务安装的活动，无论其成功还是失败。
答案：正确
单项选择题
以下关于僵尸网络的正确答案是（）。
A.拒绝服务攻击
B.垃圾邮件
C.网络钓鱼
D.以上均是
多项选择题
当你怀疑有骇客已经入侵了服务器并且正在盗取重要数据，你应该做什么？（）
A.报警
B.打开任务管理器关闭可疑的进程
C.断网
D.打开杀毒软件立即查杀病毒
E.查看网络的所有连接并抓包
多项选择题
启动Windows日志查看器的方法是？（）
A.运行eventvwr
B.在管理工具中运行事件查看器
C.直接双击系统中的Evt文件
D.打开windows目录下的*.log文件
判断题
UNIX中用户密码信息存放在/etc/passwd中。
答案：错误
单项选择题
使用WEB应用防火墙（以下简称WAF）可以帮助网站应对来自WEB应用层的攻击，那么关于WAF哪项描述是错误的？（）
A.WAF可以有效应对网页篡改、网页挂马、敏感信息泄漏等安全问题
B.可抵御来之应用层的SQL注入、XSS、CSRF反射、Cookie篡改等攻击
C.WAF可以帮助实现WEB应用安全交付，如降低服务响应时间、改善终端用户体验，优化业务资源，提高投资回报率
D.WAF可以识别、并防御FTP攻击
单项选择题
如果要让系统不使用/etc/hosts进行域名解析，而只通过DNS（bind）进行域名解析，需要修改哪个文件？（）
A./etc/host.conf
B./etc/resolv.conf
C./etc/switch.conf
D./etc/nameD-conf
判断题
脚本文件和ActiveX控件都可以嵌入在HTML文件中执行。
答案：正确
单项选择题
下面不是SQL注入漏洞造成的危害的是：（）。
A.网站页面被篡改
B.核心业务数据丢失
C.获取web控制权限
D.系统被远程溢出
多项选择题
网页挂马行为可能存在以下文件中？（）
A.html页面
B.js代码
C.css代码
D.swf文件