SOC网络安全题考试章节练习(2020.06.06)

问答题
简述ARP欺骗的实现原理及主要防范方法？
答案：ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不...
判断题
当发现svchost.exe进程感染了木马的线程，应该立即结束这个进程。
答案：错误
多项选择题
下面哪些命令不能用来启动X Window？（）
A.runx
B.Startx
C.startX
D.xwin
判断题
OSI中会话层不提供机密性服务。
答案：正确
判断题
Smurf攻击通过使用将回复地址设置成受害网络的某一个地址的ICMP应答请求（ping）数据包来淹没受害主机的方式进行。
答案：错误
单项选择题
你所使用的系统为UNIX，你通过umask命令求出当前用户的umask值为0023，请问该用户在新建一文件夹，具体有什么样的权限？（）
A.当前用户读、写和执行，当前组读取和执行，其它用户和组只读
B.当前用户读、写，当前组读取，其它用户和组不能访问
C.当前用户读、写，当前组读取和执行，其它用户和组只读
D.当前用户读、写和执行，当前组读取和写入，其它用户和组只读
判断题
防火墙的主要功能是访问控制地址转换路由。
答案：正确
判断题
Cisco设备的AUX端口默认是启用的。
答案：正确
判断题
Windows2003使用ID601事件记录服务安装的活动，无论其成功还是失败。
答案：正确
单项选择题
状态检测防火墙技术属于以下哪种访问控制技术？（）
A.基于内容的访问控制
B.基于上下文的访问控制
C.基于规则的访问控制
D.基于矩阵的访问控制