SOC网络安全题考试章节练习(2019.09.19)

判断题
客户端的script脚本可有效对用户输入进行校验及过滤。
答案：错误
单项选择题
仅根据扩展名判断，以下哪个文件不是动态页面？（）
A.index.aspx
B.test.jsp
C.news.do
D.web.xml
单项选择题
以下关于僵尸网络的正确答案是（）。
A.拒绝服务攻击
B.垃圾邮件
C.网络钓鱼
D.以上均是
判断题
负载均衡设备对于服务器处理能力不足的情况能较好防止DDOS攻击，但对于带宽不足的情况是无能为力的。
答案：正确
问答题
试简述网络攻击的概念和基本步骤？
答案：网络攻击就是利用系统的漏洞和缺陷来破坏网络系统。
步骤：
1）搜集信息
2）实施入侵
单项选择题
口令安全不取决于（）。
A.口令长度
B.口令复杂度
C.口令的更换周期
D.口令是否合理存放
E.口令是否便于记忆
判断题
Lastlog内容用last工具访问。
答案：错误
多项选择题
如下哪些协议属于网络层协议（）？
A.ICMP协议
B.ARP协议
C.IGMP协议
D.IP协议
判断题
为BIOS设置密码可以防止用户进入unix的single模式修改root密码。
答案：正确
判断题
Cisco设备的AUX端口默认是启用的。
答案：正确