相关考题
- 判断题 一个企业只要制定了一个完整的安全策略，就可以不管内部和外部的进攻了。
- 判断题 如果想知道一个网络的物理拓扑情况，可以使用PING扫描工具。
- 判断题 主动侦查是指攻击者已经有了足够的信息再去探查或扫描站点。
- 判断题 traceroute命令可以用于路由追踪，判断从你的主机到目标主机经过哪些路由器、经过多少跳数、响应时间是多少、是否有路由器阻塞等。
- 判断题 安全审核分成两类，一类是对网络设备本身的配置进行审核，另一类是对整个网络系统进行审核。
- 判断题 安全的网络是指能够提供安全连接、安全保证、安全认证、安全抵御以及安全服务，安全感知和管理，具有自我防御能力的网络系统。
- 判断题 在实施审计的过程中审核员将尝试采取一些黑客行为如：试图侦查、渗透和控制网络系统。
- 判断题 Rexec程序允许不用提供密码就可以从远程登陆服务器并在上面运行命令，而且这些服务都是用密文的方式传输信息。
- 判断题 keyloggers是作为一个应用程序安装在受害者的计算机上，并且在用户完全不知情的前提下驻留在系统内存中。
- 判断题 nslookup命令是Unix提供的有关Internet域名查询的命令。
- 判断题 WS_PingProPack工具包中集成有Ping扫描程序。
- 判断题 在共享扫描软件中，pingpro不仅可以侦查出共享名称还可以发现相应的密码，同时还能够获得管理员的帐号名称。
- 判断题 从一个企业对安全策略的执行程度，可以看出这个企业对信息安全的重视程度。
- 判断题 如何选择和使用密码通常是安全链中最薄弱的环节。
- 判断题 Linux Security Auditing Tool（LSAT）是一款本地安全扫描程序，它是基于网络的扫描和分析软件。
- 判断题 为了消除安全隐患，就必须要对现有的网络、系统、应用进行相应的风险评估。
- 判断题 防火墙的彻底防御（Defense in depth）原则是指将防火墙规则的预设限制动作设为deny，任何未经特别允许的联机一律禁止。
- 判断题 制定了完整的安全策略，就完全不用理会网络中存在安全漏洞和安全隐患。
- 判断题 社会工程学的欺骗性质是利用大众疏于防范的心理或是利用小诡计让受害者掉入陷阱。
- 判断题 “不正确的服务配置”不是企业安全分析中要检测的项目。
