网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）
单选题
IS审计师发现IDS日志中与入口相关的端口扫描没有被分析，这样将最可能增加哪一类攻击成功的风险（）。
A

拒绝服务攻击

B

包重放

C

社交工程

D

缓存溢出

参考答案

参考解析
解析： 暂无解析
更多 “单选题IS审计师发现IDS日志中与入口相关的端口扫描没有被分析，这样将最可能增加哪一类攻击成功的风险（）。A 拒绝服务攻击B 包重放C 社交工程D 缓存溢出” 相关考题
考题 下列属于IDS功能的是:()。 A、分析系统活动B、识别已知攻击C、OS日志管理D、代理
查看答案
考题 下列不属于IDS功能的是()。 A.分析系统活动B.识别己知攻击C.OS日志管理D.代理
查看答案
考题 下面四个选项中哪一项与风险影响分析最相关()。 A、风险管理.B、风险评估C、风险识别D、风险减轻
查看答案
考题 在审查基于WEB的软件开发项目时，IS审计师发现没有强调编码规则，并且没有进行代码审核。这有可能增加以下哪种成功的可能性（）。A、缓冲溢出B、强力攻击C、分布式拒绝服务攻击D、战争拨号攻击
查看答案
考题 IS审计师发现IDS日志中与入口相关的端口扫描没有被分析，这样将最可能增加哪一类攻击成功的风险（）。A、拒绝服务攻击B、包重放C、社交工程D、缓存溢出
查看答案
考题 以下哪一种检测方法对发现冒充/伪装攻击比较有效（）。A、分析审计日志和流水日志B、观察C、口令试探D、用户报告曾遭受过冒充/伪装攻击
查看答案
考题 当审计师注意到IDS日志中端口扫描内容没有被分析，缺少这种分析最有可能增加下列那类攻击成功带来的风险（）。A、拒绝服务B、重放C、社会工程学D、缓冲溢出
查看答案
考题 在检查基于WEB的软件开发项目时，IS审计师发现其编程没遵循适当的编程标准，也没有认真检查这些源程序。这将增加如下哪一类攻击得手的可能性（）。A、缓冲器溢出B、暴力攻击C、分布式拒绝服务攻击D、战争拨号攻击
查看答案
考题 IS审计师应该最关注下面哪一种情况（）。A、缺少对成功攻击网络的报告B、缺少对于入侵企图的通报政策C、缺少对于访问权限的定期审查D、没有通告公众有关入侵的情况
查看答案
考题 审计师分析数据库管理系统的审计日志，发现一些交易被部分执行导致错误，而且没有回滚，违反了下面哪一项交易特征（）。A、一致性B、独立性C、耐久性D、原子性Atomicity
查看答案
考题 检查入侵监测系统（IDS）时，IS审计师最关注的内容是（）。A、把正常通讯识别为危险事件的数量（误报）B、系统没有识别出的攻击事件C、由自动化工具生成的报告和日志D、被系统阻断的正常通讯流
查看答案
考题 下列不属于IDS功能的是（）。A、分析系统活动B、识别已知攻击C、OS日志管理D、代理
查看答案
考题 在审查入侵检测日志时，发现有些来自互联网的通信，其IP地址显示为公司工资服务器。以下哪项恶意活动最可能导致这类结果（）。A、拒绝服务Dos攻击B、端口扫描C、中间人攻击D、欺骗Spoofing
查看答案
考题 黑客利用（）来寻找攻击线索和攻击入口。A、端口扫描B、网络监听C、口令攻击D、缓冲区溢出
查看答案
考题 IDS和IPS的区别：（）A、IDS和IPS的功能上没有区别，只是习惯性的叫法不同。B、IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击。C、通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联。D、IDS具有防火墙的功能。
查看答案
考题 IS审计师检查无线网络安全时，发现它没有启用动态主机配置协议（DHCP）。这样的设置将（）。A、降低未经授权即访问网络资源的风险B、不适用于小型网络C、能自动分配IP地址D、增加无线加密协议（WEP）相关的风险
查看答案
考题 单选题当审计师注意到IDS日志中端口扫描内容没有被分析，缺少这种分析最有可能增加下列那类攻击成功带来的风险（）。A 拒绝服务B 重放C 社会工程学D 缓冲溢出
查看答案
考题 单选题IS审计师检查无线网络安全时，发现它没有启用动态主机配置协议（DHCP）。这样的设置将（）。A 降低未经授权即访问网络资源的风险B 不适用于小型网络C 能自动分配IP地址D 增加无线加密协议（WEP）相关的风险
查看答案
考题 单选题审计师分析数据库管理系统的审计日志，发现一些交易被部分执行导致错误，而且没有回滚，违反了下面哪一项交易特征（）。A 一致性B 独立性C 耐久性D 原子性Atomicity
查看答案
考题 单选题在检查基于WEB的软件开发项目时，IS审计师发现其编程没遵循适当的编程标准，也没有认真检查这些源程序。这将增加如下哪一类攻击得手的可能性（）。A 缓冲器溢出B 暴力攻击C 分布式拒绝服务攻击D 战争拨号攻击
查看答案
考题 单选题黑客利用（）来寻找攻击线索和攻击入口。A 端口扫描B 网络监听C 口令攻击D 缓冲区溢出
查看答案
考题 单选题下列不属于IDS功能的是（）。A 分析系统活动B 识别已知攻击C OS日志管理D 代理
查看答案
考题 单选题下列不属于IDS功能的是（）。A 分析系统活动B 识别己知攻击C OS日志管理D 代理
查看答案
考题 单选题IS审计师应该最关注下面哪一种情况（）。A 缺少对成功攻击网络的报告B 缺少对于入侵企图的通报政策C 缺少对于访问权限的定期审查D 没有通告公众有关入侵的情况
查看答案
考题 单选题检查入侵监测系统（IDS）时，IS审计师最关注的内容是（）。A 把正常通讯识别为危险事件的数量（误报）B 系统没有识别出的攻击事件C 由自动化工具生成的报告和日志D 被系统阻断的正常通讯流
查看答案
考题 单选题在审查基于WEB的软件开发项目时，IS审计师发现没有强调编码规则，并且没有进行代码审核。这有可能增加以下哪种成功的可能性（）。A 缓冲溢出B 强力攻击C 分布式拒绝服务攻击D 战争拨号攻击
查看答案
考题 单选题以下哪一种检测方法对发现冒充/伪装攻击比较有效（）。A 分析审计日志和流水日志B 观察C 口令试探D 用户报告曾遭受过冒充/伪装攻击
查看答案
热门标签
最新试卷