SOC網(wǎng)絡(luò)安全題考試章節(jié)練習(xí)(2019.07.25)

來源：考試資料網(wǎng)

1 從系統(tǒng)日志中可以分析出以下事件（）。

2.問答題常見的入侵類型有哪些？

數(shù)據(jù)包嗅探器、IP欺騙、拒絕服務(wù)攻擊、應(yīng)用程序攻擊、網(wǎng)絡(luò)偵察。

3 哪些惡意軟件相對容易被發(fā)現(xiàn)？（）

4.判斷題4A系統(tǒng)的接入管理可以管理到用戶物理訪問的接入。

5 口令安全不取決于（）。

6 以下選項中，哪一類技術(shù)不常用在網(wǎng)站的攻擊上（）？

7.判斷題Orabrute是進行遠(yuǎn)程破解Oracle密碼的工具，要猜解的密碼可以在password.txt中設(shè)置。

8.判斷題解決SQL注入.跨站腳本攻擊的最根本辦法是完善程序代碼。

9.判斷題Radius+協(xié)議與Radius一樣，采用Client/Server（客戶機/服務(wù)器）結(jié)構(gòu)，都通過UDP通訊，采用重傳確認(rèn)機制以確保接收。

10.判斷題Nessus掃描工具只有windows版本。