A.記錄系統(tǒng)被訪問的過程及系統(tǒng)保護(hù)機制的運行狀態(tài)。
B.發(fā)現(xiàn)試圖繞過保護(hù)機制的行為。
C.及時發(fā)現(xiàn)并阻止用戶身份的變化
D.報告并阻礙繞過保護(hù)機制的行為并記錄相關(guān)進(jìn)程，為災(zāi)難恢復(fù)提供信息。
您可能感興趣的試卷
你可能感興趣的試題
A.進(jìn)程守護(hù)
B.備份文件
C.超級權(quán)限
D.HOOK技術(shù)
A.端口復(fù)用
B."無端口技術(shù)"
C.反彈端口技術(shù)
D.DLL注入
A.信息產(chǎn)品安全測評。
B.信息安全人員資質(zhì)測評。
C.服務(wù)商資質(zhì)測評。
D.信息保障安全測評。
A.正確處理安全與發(fā)展的關(guān)系，以安全保發(fā)展，在發(fā)展中求安全。
B.立足國情，以我為主，堅持管理與技術(shù)并重。
C.強化未來安全環(huán)境，增強研究、開發(fā)和教育以及投資先進(jìn)的技術(shù)來構(gòu)建將來的環(huán)境。
D.明確國家、企業(yè)、個人的責(zé)任和義務(wù)，充分發(fā)揮各方面的積極性，共同構(gòu)筑國家信息安全保障體系。
A.國家網(wǎng)絡(luò)安全戰(zhàn)略。
B.國家網(wǎng)絡(luò)安全綜合計劃。
C.信息基礎(chǔ)設(shè)施保護(hù)計劃。
D.強化信息系統(tǒng)安全國家計劃。
最新試題
TCP協(xié)議掃描利用了TCP協(xié)議規(guī)范中對不同TCP Flag報文的響應(yīng)模式，下列哪種掃描不會返回RST報文？（）
某公司為提高信息安全管理水平和員工對信息安全管理的認(rèn)識，要求安全管理員李雷向全公司宣講信息安全管理的相關(guān)內(nèi)容，以下李雷宣講的內(nèi)容中錯誤的是（）
某公司實施信息安全管理多年但未見明顯成效，管理層思索如何才能在公司成功地實施信息安全管理，安全管理員李雷向領(lǐng)導(dǎo)提出了建議，以下建議不宜被采納的是（）
木馬用來隱藏自身進(jìn)程或線程的技術(shù)包括（）
信息安全管理的戴明環(huán)模型（PDCA模型），其中對“A”環(huán)節(jié)的信息安全管理活動描述較為準(zhǔn)確的是（）
近期網(wǎng)絡(luò)上出現(xiàn)一款名為黑暗幽靈（DCM）的木馬，其通過劫持網(wǎng)絡(luò)中的自動更新服務(wù)，可在主機無漏洞的情況下將其感染，并且該木馬將數(shù)據(jù)封裝成固定包頭的DNS請求包，發(fā)送到若干大型網(wǎng)站來實現(xiàn)數(shù)據(jù)傳輸。請問，對于該木馬正確的描述是（）
以下哪種方法不能用于堆溢出方法？（）
如果發(fā)現(xiàn)一個ICMP報文，報文的源IP地址為101.1.1.1，目的IP地址為100.1.1.255，這個報文屬于什么攻擊？（）
現(xiàn)在很多木馬（如：灰鴿子）利用Hook技術(shù)實現(xiàn)了文件和進(jìn)程的隱藏。要防止這種木馬最好的手段是（）
軟件的安全缺陷導(dǎo)致了當(dāng)前互聯(lián)網(wǎng)中絕大多數(shù)的漏洞，下列哪些原因?qū)е铝诉^去和現(xiàn)在軟件有如此之多的缺陷？（）