151.交换机的诱捕配置如下: deception deception enabl e deception detect- network id 1 192. 168.1.0255.255.255.0 deception detect -network id 1 192. 1 68. 2.0 255.255.255.0 deception decoy destination 192. O.2.100 以下关于该配置的描述,正确的是哪一项?
A. deception decoy destination用来配置诱捕探针的IP地址
B. deception detect-network id用来配置诱捕的检测网段
C. deception enable应在接口下做配置
D. deception用来开启设备的诱捕功能
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b3b8-c039-62ee4670000b.html
点击查看答案
822.“震网”是首个针对工业控制系统的蠕虫病毒,它的到来,宣告了数字战争时代的开启。关于“震网”病毒攻击过程的工作过程排序,以下哪一选项是正确的?
A. 侦察组织架构和人员信息->社会工程学渗透->使用u盘横向扩散->寻找感染目标-→发起攻击
B. 侦察组织架构和人员信息->社会工程学渗透->寻找感染目标->使用U盘横向扩散->发起攻击
C. 社会工程学渗透->侦察组织架构和人员信息->使用U盘横向扩散-寻找感染目标->发起攻击
D. 寻找感染目标->侦察组织架构和人员信息->社会工程学渗透-使用u盘横向扩散-发起攻击
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-cf10-c039-62ee46700000.html
点击查看答案
225.在华为用户管理解决方案中,已下关于用户组织架构的描述中,正确的哪一项?
A. 用户组织架构是基于用户进行权限管控的基础
B. 管理员可以根据企业的组织架构来创建部门和用户,这里的“部门”对应组织架构中的“安全组”
C. 当需要基于部门以外的维度对用户进行管理,可以创建夸部门的用户组
D. 认证域是用户组织架构的容器。华为防火墙缺省存在default认证域,所以用户不可以自定义创建认证域
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b7a0-c039-62ee4670000c.html
点击查看答案
1060.Anti-DDoS系统代替服务器向客户端响应以下哪一选项的状态码(针对POST请求方法的重定向),同时向客户端的浏览器注入Cookie,客户端再次发起请求时会在HTTP报头上附加Cookie信息, Anti -DDos系统通过验证Cookie信息的真实性来验证客户端?
A. 302
B. 307
C. 308
D. 301
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-d6e0-c039-62ee46700007.html
点击查看答案
694.HWTACACS协议采用TCP协议,为数据报文的传输提供了可靠性,并且可以加密所有的认证信息。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-4cb8-c039-62ee46700008.html
点击查看答案
1266.以下哪一选项的攻击主要是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接,直到服务器的内存等资源被耗尽而被拖跨,从而造成拒绝服务,这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的?
A. ACK F1ood攻击
B. TCP全连接攻击
C. SYN Flood攻击
D. RST Flood攻击
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-dac8-c039-62ee46700022.html
点击查看答案
856.TLS协议由两部分组成,包括握手协议和()(答案全中文)协议。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d460-f4d0-c039-62ee46700021.html
点击查看答案
461.关于加密流量( ) 检测,以下哪项的描述是正确的?
A. HiSec Insight在ECA检测时,是基于情报特性进行分析检测的。
B. Hi Sec Insight在ECA检测是不解密的,通过加密流量的握手过程信息和加密通信过程中的传输模式提取相关特征进行检测。
C. HiSec Insight在ECA检测是基于IPS特征库检测的
D. HiSec Insight在对加密流量进行检测时,首先对加密流量进行解密,并且基于解密后的报文进行检测。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c358-c039-62ee46700002.html
点击查看答案
994.()用来描述网络中攻击行为的特征,通过将数据流和它进行比较来检测和防范攻击。(全中文)
https://www.shititong.cn/cha-kan/shiti/0005fd20-d460-f8b8-c039-62ee46700011.html
点击查看答案
1183.当数据库运维工作量远大于主机运维工作量时,可以选择在原有运维堡垒机之外独立部署数据库堡垒机
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-5870-c039-62ee46700011.html
点击查看答案
