A、流量檢測中所檢測的流量通常采集自主機節(jié)點、服務器、路由器接口和路徑等
B、數(shù)據(jù)采集探針是專門用于獲取網(wǎng)絡鏈路流量的硬件設備
C、流量監(jiān)控能夠有效實現(xiàn)對敏感數(shù)據(jù)的過濾
D、網(wǎng)絡流量監(jiān)控分析的基礎是協(xié)議行為解析技術
您可能感興趣的試卷
你可能感興趣的試題
A、只能作為攻擊工具
B、只能作為防御工具
C、只能作為檢查系統(tǒng)漏洞的工具
D、既可以作為工具，也可以作為防御工具
A、VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接
B、VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路
C、VPN不能做到信息認證和身份認證
D、VPN只能提供身份認證，不能提供數(shù)據(jù)加密的功能
A、證書的辦法
B、證書的審改
C、證書的備份
D、證書的加密
A、SET是一種基于流密碼的協(xié)議
B、SET不需要可信的第三方認證中心的參與
C、SET要實現(xiàn)的主要目標包括保障付款安全，確定應用的互通性和達到全球市場的可接受性
D、SET通過向電子商務各參與方發(fā)放驗證碼來確認各方的身份，保證網(wǎng)上支付的安全性
A、隧道技術可以用來解決TCP/IP協(xié)議的某種安全威脅問題
B、隧道技術的本質(zhì)是用一種協(xié)議來傳輸另外一種協(xié)議
C、IPSec協(xié)議中不會使用隧道技術
D、虛擬專用網(wǎng)中可以采用隧道技術
最新試題
下面對于驅(qū)動級木馬描述錯誤的是（）
特洛伊木馬的根本性特征是（）
某公司為提高信息安全管理水平和員工對信息安全管理的認識，要求安全管理員李雷向全公司宣講信息安全管理的相關內(nèi)容，以下李雷宣講的內(nèi)容中錯誤的是（）
某公司實施信息安全管理多年但未見明顯成效，管理層思索如何才能在公司成功地實施信息安全管理，安全管理員李雷向領導提出了建議，以下建議不宜被采納的是（）
近期網(wǎng)絡上出現(xiàn)一款名為黑暗幽靈（DCM）的木馬，其通過劫持網(wǎng)絡中的自動更新服務，可在主機無漏洞的情況下將其感染，并且該木馬將數(shù)據(jù)封裝成固定包頭的DNS請求包，發(fā)送到若干大型網(wǎng)站來實現(xiàn)數(shù)據(jù)傳輸。請問，對于該木馬正確的描述是（）
“蘇拉克”木馬是2015下半年來持續(xù)爆發(fā)的木馬，該木馬感染了大量的計算機，其主要傳播釋放是直接在ghost鏡像中植入木馬，然后將ghost鏡像上傳到大量網(wǎng)站提供給用戶下載，此外，近期也發(fā)現(xiàn)該木馬的win8、win10版本通過oem激活工具植入用戶電腦中。由于該木馬的主要模塊名為“surak.sys”，且通過分析得知該木馬的項目名稱即為“surak”，因此將其取名“蘇拉克”木馬。請問，對該木馬特點描述錯誤的是（）
軟件的安全缺陷導致了當前互聯(lián)網(wǎng)中絕大多數(shù)的漏洞，下列哪些原因?qū)е铝诉^去和現(xiàn)在軟件有如此之多的缺陷？（）
木馬程序為了實現(xiàn)其特殊功能，一般不應具有哪種性質(zhì)？（）
為了解決安全問題，人們設計了防火墻，入侵檢測系統(tǒng)，防病毒軟件等很多安全工具，需要這些工具的原因是我們的軟件包含很多脆弱性，軟件的缺陷可導致以下哪些類型的攻擊？（）
很多遠程管理軟件都被黑客利用當作系統(tǒng)后門和木馬程序使用，請問以下哪個屬于可以被當作木馬或后門使用的遠程管理軟件？（）