(单选题)7: 以下不属于包过滤防火墙的作用的是（ ） A: 过滤进出网络的数据 B: 管理进出网络的访问行为 C: 封堵某些禁止的行为 D: 对用户类型进行限制 ...

(单选题)1: 通用入侵检测框架(CIDF)模型中，（）的目的是从整个计算环境中获得事件,并向系统的其他部分提供此事件。 A: 事件产生器 B: 事件分析器 C: 事件数据库 D: 响应单元 ...

(单选题)45: 误用入侵检测技术的核心问题是（）的建立以及后期的维护和更新。 A: 异常模型 B: 规则集处理引擎去 C: 网络攻击特征库 D: 审计日志 ...

(单选题)39: 某病毒利用RPCDCOM缓冲区溢出漏洞选行传播，病毒运行后，在%System%文件夹下生成自身的拷贝nvcl.exe,添加注册表项，使得自身能够在系统启动时自动运行。通过以上描述可以判断这种病毒的类型为（） A: 文件型病毒 B: 宏病毒 C: 网络蠕虫病毒 D...

(单选题)33: 访问控制策略中，基于身份的安全策略包括（）。 A: 基于个人的策略、基于规则的策略； B: 基于组的策略、基于规则的策略； C: 基于组的策略 D: 基于个人的策略、基于组的策略 ...

(单选题)27: 网络攻击中权限获取及提升的方法有（）。 A: 通过网络监听、基于网络账号口令破解、社会工程； B: 通过网络监听、强制口令破解、网络钓鱼； C: 通过网络监听、基于网络账号口令破解、通过网络欺骗； D: 通过网络监听、获取口令文件、社会工程...

(单选题)21: 关于NAT说法错误的是（） A: NAT允许一个机构专用Intramt中的主机透明地连接到公共域中的主机，元需内部主机拥有注册的(已经越来越缺乏的)全局互联网地址 B: 静态NAT是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被...

(单选题)15: 以下不属于物理边界控制技术的是（） A: 门禁系统 B: 巡更系统 C: 安全审计 D: 红外防护系统 ...

(单选题)9: 基于网络的入侵检测系统的信息源是（ ） A: 系统的审计日志 B: 系统的行为数据 C: 应用程序的事务日志文件 D: 网络中的数据包 ...

(单选题)3: 对安全边界周边进行监控的技术是（） A: 门禁系统 B: 巡更系统 C: 围墙 D: 红外防护系统 ...