1、【题目】某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为 s.exe, 位置 是 c:s.exe 文件 , 但当安全管理员终止该进程后，到 c 盘查找该文件却看不到这个文件，安 全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?
选项：
A.木马采用DLL注入方式伪造进程名称，在进程分析中看起来是在C盘根目录下，实际不在此目录
B.木马利用hook技术获取用户查询才做的消息，然后将自身从存中的文件结构中删除，使自己实际在C盘，但是在查询时无法看到
C.S.exe是木马在运行起来后生成的，每次退出后会将自身删除，所以在C盘无法查询此病毒
D.木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏
答案：
D
解析：
暂无解析
1、【题目】关于入侵检测技术，下列描述错误的是 ____。
选项：
A.入侵检测系统不对系统或网络造成任何影响
B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源
C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵
D.基于网络的入侵检测系统无法检查加密的数据流
答案：
A
解析：
暂无解析
1、【题目】《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。
选项：
A.安全定级
B.安全评估
C.安全规划
D.安全实施
答案：
A
解析：
暂无解析
1、【题目】关于 smurf 攻击，描述不正确的是下面哪一项?
选项：
A.Smurf攻击是一种拒绝服务攻击，由于大量的网络拥塞，可能造成中间网络或目的网络的拒绝服务。
B.攻击者发送一个echorequest广播包到中间网络，而这个包的源地址伪造成目的主机的地址。中间网络上的许多“活”的主机会响应这个源地址。攻击者的主机不会接受到这些冰雹般的echoreplies响应，目的主机将接收到这些包。
C.Smurf攻击过程利用ip地址欺骗的技术。
D.Smurf攻击是与目标机器建立大量的TCP半连接，耗尽系统的连接资源，达到拒绝服务攻击的目的。
答案：
D
解析：
暂无解析
1、【题目】以下哪种方法不能有效提高WLAN的安全性
选项：
A.修改默认的服务区标识符（SSID）
B.禁止SSID广播
C.启用终端与AP间的双向认证
D.启用无线AP的开放认证模式
答案：
A
解析：
暂无解析
1、【题目】根据定量风险评估的方法，下列表达式正确的是____。
选项：
A.SLE=AVxEF
B.ALE=AVxEF
C.ALE=SLExEF
D.ALE=SLExAV
答案：
A
解析：
暂无解析
邮箱： 