参考答案和解析
正确答案:
解析: 暂无解析
更多“APT威胁通常是利用0-Day漏洞或者是目标用户环境的缺陷定制的恶意软件,在攻击门盗取数据,销毁现场”相关问题
  • 第1题:

    ()是指恶意人员利用网页系统的漏洞,当用户提交数据与服务器进行交互时,攻击者将恶意脚本隐藏在用户提交的数据中,实现篡改服务器正常的响应页面。

    A.主动攻击

    B.网站攻击

    C.渗透攻击

    D.跨站攻击


    参考答案:D

  • 第2题:

    操作误用类安全事件是指()

    • A、恶意用户利用挤占带宽、消耗系统资源等攻击方法
    • B、恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏
    • C、合法用户由于误操作造成网络或系统不能正常提供服务
    • D、恶意用户利用病毒、蠕虫、特洛伊木马等其他恶意代码破坏网络可用性或窃取网络中数据

    正确答案:C

  • 第3题:

    APT攻击中攻击方常购买或挖掘0day漏洞,这是因为()。

    • A、这种漏洞利用人性的弱点,成功率高
    • B、这种漏洞尚没有补丁或应对措施
    • C、这种漏洞普遍存在
    • D、利用这种漏洞进行攻击的成本低

    正确答案:B

  • 第4题:

    网络经常会面对来自内部用户的威胁,这些威胁有()

    • A、用户操作失误
    • B、用户无意间下载了木马软件
    • C、恶意的攻击
    • D、病毒感染

    正确答案:A,B,C,D

  • 第5题:

    网络窃听类安全事件是指由于()所引起的安全事件。

    • A、恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏
    • B、恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法
    • C、恶意用户利用挤占带宽、消耗系统资源等攻击方法
    • D、恶意用户利用以太网监听、键盘记录等方法获取未授权的信息或资料
    • E、恶意用户通过提交特殊的参数从而达到获取数据库中存储的数据、得到数据库用户的权限

    正确答案:D

  • 第6题:

    恶意代码类安全事件是指()

    • A、恶意用户利用挤占带宽、消耗系统资源等攻击方法
    • B、恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏
    • C、恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法
    • D、恶意用户利用病毒、蠕虫、特洛伊木马等其他恶意代码破坏网络可用性或窃取网络中数据

    正确答案:D

  • 第7题:

    ()是指软件、硬件或策略上的缺陷,这种缺陷导致非法用户未经授权而获得访问系统的权限或提高权限。

    • A、漏洞
    • B、威胁
    • C、病毒
    • D、攻击

    正确答案:A

  • 第8题:

    单选题
    网络欺骗类安全事件是指由于()所引起的安全事件。
    A

    恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏

    B

    恶意用户通过提交特殊的参数从而达到获取数据库中存储的数据、得到数据库用户的权限

    C

    恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法

    D

    恶意用户利用以太网监听、键盘记录等方法获取未授权的信息或资料

    E

    恶意用户利用挤占带宽、消耗系统资源等攻击方法


    正确答案: B
    解析: 暂无解析

  • 第9题:

    单选题
    APT攻击中攻击方常购买或挖掘0day漏洞,这是因为()。
    A

    这种漏洞利用人性的弱点,成功率高

    B

    这种漏洞尚没有补丁或应对措施

    C

    这种漏洞普遍存在

    D

    利用这种漏洞进行攻击的成本低


    正确答案: B
    解析: 暂无解析

  • 第10题:

    判断题
    APT威胁通常是利用0-Day漏洞或者是目标用户环境的缺陷定制的恶意软件,在攻击门盗取数据,销毁现场
    A

    B


    正确答案:
    解析: 暂无解析

  • 第11题:

    多选题
    网络经常会面对来自内部用户的威胁,这些威胁有()
    A

    用户操作失误

    B

    用户无意间下载了木马软件

    C

    恶意的攻击

    D

    病毒感染


    正确答案: D,B
    解析: 暂无解析

  • 第12题:

    单选题
    系统漏洞类安全事件是指由于()引起的安全事件
    A

    恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法

    B

    恶意用户利用挤占带宽、消耗系统资源等攻击方法

    C

    恶意用户利用以太网监听、键盘记录等方法获取未授权的信息或资料

    D

    恶意用户通过提交特殊的参数从而达到获取数据库中存储的数据、得到数据库用户的权限

    E

    恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏


    正确答案: D
    解析: 暂无解析

  • 第13题:

    网络安全的威胁主要有以下三点:人为无意失误;人为恶意攻击;网络软件的漏洞和后门。()


    答案:正确

  • 第14题:

    ()是指企图利用漏洞达到恶意目的的威胁代理。

    • A、漏洞
    • B、威胁
    • C、病毒
    • D、攻击

    正确答案:D

  • 第15题:

    APT攻击是一种“恶意商业间谍威胁”的攻击。


    正确答案:正确

  • 第16题:

    系统漏洞类安全事件是指由于()引起的安全事件

    • A、恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法
    • B、恶意用户利用挤占带宽、消耗系统资源等攻击方法
    • C、恶意用户利用以太网监听、键盘记录等方法获取未授权的信息或资料
    • D、恶意用户通过提交特殊的参数从而达到获取数据库中存储的数据、得到数据库用户的权限
    • E、恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏

    正确答案:E

  • 第17题:

    对系统漏洞类安全事件描述正确的是()

    • A、恶意用户利用挤占带宽、消耗系统资源等攻击方法
    • B、恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏
    • C、恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法
    • D、恶意用户利用以太网监听、键盘记录等方法获取未授权的信息或资料

    正确答案:B

  • 第18题:

    针对网络安全的威胁中,下列()不属于主要因素。

    • A、人为无意失误
    • B、人为恶意攻击
    • C、经常停电
    • D、网络软件漏洞

    正确答案:C

  • 第19题:

    APT威胁通常是利用0-Day漏洞或者是目标用户环境的缺陷定制的恶意软件,在攻击门盗取数据,销毁现场


    正确答案:正确

  • 第20题:

    单选题
    拒绝服务类安全事件是指由于()使系统无法为正常用户提供服务所引起的安全事件。
    A

    恶意用户利用以太网监听、键盘记录等方法获取未授权的信息或资料

    B

    恶意用户通过提交特殊的参数从而达到获取数据库中存储的数据、得到数据库用户的权限

    C

    恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法

    D

    恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏E.恶意用户利用挤占带宽、消耗系统资源等攻击方法


    正确答案: B
    解析: 暂无解析

  • 第21题:

    单选题
    ()是指软件、硬件或策略上的缺陷,这种缺陷导致非法用户未经授权而获得访问系统的权限或提高权限。
    A

    漏洞

    B

    威胁

    C

    病毒

    D

    攻击


    正确答案: D
    解析: 暂无解析

  • 第22题:

    单选题
    ()是指恶意人员利用网页系统的漏洞,当用户提交数据与服务器进行交互时,攻击者将恶意脚本隐藏在用户提交的数据中,实现篡改服务器正常的响应页面。
    A

    主动攻击

    B

    网站攻击

    C

    渗透攻击

    D

    跨站攻击


    正确答案: B
    解析: 暂无解析

  • 第23题:

    单选题
    ()是指企图利用漏洞达到恶意目的的威胁代理。
    A

    漏洞

    B

    威胁

    C

    病毒

    D

    攻击


    正确答案: B
    解析: 暂无解析

  • 第24题:

    判断题
    APT攻击是一种“恶意商业间谍威胁”的攻击。
    A

    B


    正确答案:
    解析: 暂无解析