SOC网络安全题考试章节练习(2019.12.14)

单项选择题
以下关于僵尸网络的正确答案是（）。
A.拒绝服务攻击
B.垃圾邮件
C.网络钓鱼
D.以上均是
判断题
信息安全三要素为可用性完整性保密性。
答案：正确
多项选择题
通过以下哪些手段可以防止ARP欺骗？（）
A.在交换机上设置端口绑定
B.系统使用强口令保护
C.客户端使用ARP防火墙
D.使用IDS
单项选择题
HTTP协议中，可用于检测盗链的字段是（）。
A.HOST
B.COOKIE
C.REFERER
D.ACCPET
问答题
简述安全风险评估实施流程？
答案：安全风险评估实施流程包括：风险评估准备、资产识别、脆弱性识别、威胁识别、已有安全措施确认、风险分析等步骤。
单项选择题
TCP SYN泛洪攻击的原理是利用了（）。
A.TCP三次握手过程
B.TCP面向流的工作机制
C.TCP数据传输中的窗口技术
D.TCP连接终止时的FIN报文
判断题
Kerberos是对称密钥，PKI是非对称密钥。
答案：正确
问答题
简述黑客攻击的技术有哪些？
答案：
远程信息探测、远程缓冲溢出攻击、CGI攻击、拒绝服务攻、口令攻击、木马攻击、欺骗攻击、恶意代码、社会工程。
多项选择题
网页挂马行为可能存在以下文件中？（）
A.html页面
B.js代码
C.css代码
D.swf文件
判断题
传统的防火墙可以取代入侵保护系统。
答案：错误