單項選擇題啟發(fā)式系統(tǒng)檢測到計算機基線異常，系統(tǒng)管理員也檢測到了攻擊，但公司基于簽名的IDS和防病毒程序沒有檢測到任何異常。進一步的分析顯示，攻擊者已經(jīng)通過USB端口下載了一個可執(zhí)行文件到公司的PC，并利用一個漏洞來提升權限。下列哪種攻擊最有可能發(fā)生？（）

A.盜竊Cookie
B.零日攻擊
C.目錄遍歷
D.XML注入


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題以下哪一個描述了在虛擬實驗室中也難以逆向工程的惡意軟件類型？（）

A.加殼病毒
B.多態(tài)惡意軟件
C.邏輯**
D.rootkit

2.單項選擇題一個專門用于存儲和處理敏感信息的服務器被rootkit，導致敏感數(shù)據(jù)泄露。下列哪種事件響應程序最適合恢復服務器？（）

A.擦拭存儲，從原始介質(zhì)重新安裝操作系統(tǒng)，并從上次已知的安全備份中恢復數(shù)據(jù)。
B.保留數(shù)據(jù)分區(qū)，從最新的備份還原操作系統(tǒng)，并運行完整的系統(tǒng)防病毒軟件掃描
C.格式化存儲并從最新的備份重新安裝操作系統(tǒng)和數(shù)據(jù)。
D.擦除存儲，從最近一次的備份重新安裝操作系統(tǒng)，只恢復未受到損害的數(shù)據(jù)。

4.單項選擇題安全管理員正在審查公司的連續(xù)性計劃。該計劃指定的RTO為六個小時，RPO為兩天。下列哪個描述是正確的？（）

A.系統(tǒng)應在六小時內(nèi)恢復，不遲于事件發(fā)生后兩天。
B.系統(tǒng)應在兩天內(nèi)恢復，至少應持續(xù)六小時。
C.系統(tǒng)應在六小時內(nèi)恢復至少兩天的數(shù)據(jù)。
D.系統(tǒng)應在兩天內(nèi)恢復，最少六小時的數(shù)據(jù)。