当你怀疑有骇客已经入侵了服务器并且正在盗取重要数据，你应该做什么？（）A、报警B、打开任务管理器关闭可疑的进程C、断网D、打开杀毒软件立即查杀病毒E、查看网络的所有连接并抓包

题目

当你怀疑有骇客已经入侵了服务器并且正在盗取重要数据，你应该做什么？（）

  • A、报警
  • B、打开任务管理器关闭可疑的进程
  • C、断网
  • D、打开杀毒软件立即查杀病毒
  • E、查看网络的所有连接并抓包
相似考题

1.场景:企业的官网WEB网站发生黑客入侵、网站挂马的安全事件,你作为应急响应工程师,必须要在最短的时间内使客户的网站或者业务系统恢复正常,并且在应急响应时你要发现入侵的来源,还原入侵的过程。你发现webshell并删除webshell之后,为了防止黑客再次通过远程连接登陆系统,需要查看服务器的可疑账户,查找隐藏账户的方法是?()(假设是windows服务器)A、使用命令“netuserB、执行netstat–ano查看所有进程C、看用户管理D、使用命令“process”查看当前所有服务的名称以及对应的路径

2.你有一台计算机运行着Win7,你需要查看当前哪个进程产生网络行为,你应该怎么做?()A.打开资源监视器，并单击网络标签B.打开Windows任务管理器，并单击网络标签C.打开事件查看器，并检查网络配置文件运行日志D.打开性能监视器，并为所有网络接口添加计数器

3.为了跟踪网络上的数据包,并且可以对数据包打开察看,可以使用的工具是()A.任务管理器B.性能监视器C.网络监视器D.事件查看器

4.公司A使用的是SQLSERVER2005数据库。一个用户报告说:订单处理应用在处理一个订单事务的过程中停止响应。这个用户对应的SQLSERVER进程ID是54.你需要查出进程54是否被其他连接阻塞。如果是,你需要确定阻塞者的进程ID,下面哪两个方法可能达到这个目的?()A.在SQLServerManagementStudio，打开活动监视器，打开进程信息页，查看进程54的阻塞者列信息B.在SQLServerManagementStudio，打开活动监视器，打开按进程分类的锁页，查看进程54请求模式列C.在SQLServerManagementStudio，打开新查询窗口并且执行如下语句：SELECT*FROMsys.dm_exec_requestsWHEREsession_id=54然后查看blocking_session_id列D.在SQLServerManagementStudio，打开新查询窗口并且执行如下语句：SELECT*FROMsys.dm_exec_sessionsWHEREsession_id=54查看status列

更多“当你怀疑有骇客已经入侵了服务器并且正在盗取重要数据，你应该做什么？（）A、报警B、打开任务管理器关闭可疑的进程C、断网D、打开杀毒软件立即查杀病毒E、查看网络的所有连接并抓包”相关问题

  • 第1题：

    在Windows7操作系统中，通过以下哪个操作可以查看当前网络活动的进程()。

    A.打开“资源监视器”，并单击“网络”选项卡

    B.打开“Windows任务管理器”，并单击“联网”选项卡

    C.打开“事件查看器”，并检查网络配置文件运行日志

    D.打开“性能监视器”，并添加所有网络接口的计数器


    正确答案：A

  • 第2题：

    您有一台运行Windows7的计算机。您需要查看当前生成网络活动的进程。您应该怎么做?()

    A.打开“资源监视器”并单击“网络”选项卡

    B.打开“Windows任务管理器”并单击“联网”选项卡

    C.打开“事件查看器”并检查网络配置文件运行日志

    D.打开“性能监视器”并添加所有网络接口的计数器


    参考答案：A

  • 第3题：

    安装杀毒软件后,日常维护中应该注意的事项是()。

    A.打开实时病毒控功能或病毒防火墙

    B.制作并保存急救磁盘

    C.升级病毒代码库

    D.定期使用杀毒软件扫描计算机中的各个驱动器，查杀病毒


    参考答案：A, B, C, D

  • 第4题：

    管理员在查看服务器帐号时，发现服务器guest帐号被启用，查看任务管理器和服务管理时，并未发现可疑进程和服务，使用下列（）工具可以查看隐藏的进程和服务。

    • A、burpsuite
    • B、NMap
    • C、XueTr
    • D、X-Scan

    正确答案:C

  • 第5题：

    为了跟踪网络上的数据包，并且可以对数据包打开察看，可以使用的工具是（）

    • A、任务管理器
    • B、性能监视器
    • C、网络监视器
    • D、事件查看器

    正确答案:C

  • 第6题：

    当你的电子邮箱收到了一封主题为“好久不见”的陌生人发来的邮件，最恰当的处理方法是（）。

    • A、直接删除邮件
    • B、用杀毒软件扫描，确认没有病毒后再打开查看
    • C、直接转发给其他人
    • D、直接打开邮件查看

    正确答案:B

  • 第7题：

    安装杀毒软件后，日常维护中应该注意的事项是（）。

    • A、打开实时病毒控功能或病毒防火墙
    • B、制作并保存急救磁盘
    • C、升级病毒代码库
    • D、定期使用杀毒软件扫描计算机中的各个驱动器，查杀病毒

    正确答案:A,B,C,D

  • 第8题：

    在Windows7操作系统中，通过以下哪个操作可以查看当前网络活动的进程（）

    • A、打开“资源监视器”，并单击“网络”选项卡
    • B、打开“Windows任务管理器”，并单击“联网”选项卡
    • C、打开“事件查看器”，并检查网络配置文件运行日志
    • D、打开“性能监视器”，并添加所有网络接口的计数器

    正确答案:A

  • 第9题：

    你有一台计算机运行着Win 7，你需要查看当前哪个进程产生网络行为，你应该怎么做？（）

    • A、打开资源监视器，并单击网络标签
    • B、打开Windows任务管理器，并单击网络标签
    • C、打开事件查看器，并检查网络配置文件运行日志
    • D、打开性能监视器，并为所有网络接口添加计数器

    正确答案:A

  • 第10题：

    计算机打开U盘自动运行策略，杀毒软件就能自动查杀U盘病毒。


    正确答案:错误

  • 第11题：

    为应用程序开发人员上班 Certkiller。 com。 您正在开发.NET 框架 2.0 Windows 服务指定将用于不断的 TestScannerSync 的应用程序扫描仪连接到计算机的显示器。 TestScannerSync 类继承及其功能ServiceBase 类。 当您连接扫描仪服务同步其数据与数据SQL Server 数据库中的数据。 您决定重写在 TestScannerSync 如上方法关闭数据库连接的类和写入代码。 您需要确定在代码中的位置，您可以打开到数据库的连接。 你应该做什么？（）

    • A、在构造函数中的打开的数据库连接TestScannerSync类
    • B、在OnContinue方法中打开的数据库连接TestScannerSync类
    • C、数据库连接打开的OnStart方法中TestScannerSync类
    • D、在OnPowerEvent方法中打开的数据库连接TestScannerSync类

    正确答案:C

  • 第12题：

    单选题
    当你的计算机感染病毒时，应该（）。
    A

    立即更换新的硬盘

    B

    立即更换新的内存储器

    C

    立即进行病毒的查杀

    D

    立即关闭电源


    正确答案： D
    解析： 暂无解析

  • 第13题：

    以下关于病毒查杀，说法正确的是()。

    A.工作电脑已经安装了杀毒软件并且由IT统一升级和优化，故在电脑接入客户网络前不需要再进行杀毒了

    B.发现或怀疑工作电脑或存储介质感染病毒后，在客户允许的情况下亦可以接入客户网络

    C.员工需定期进行FullsCAn模式查杀毒，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络

    D.员工的网络安全行为由其公司管理，员工的电脑接入客户网络前不查杀病毒不是华为的责任


    正确答案：C

  • 第14题：

    您有一台运行Windows7的计算机。您将一个文件夹标记为“始终脱机可用”。您需要验证在计算机上已经创建了一个该文件夹的脱机副本。您应该怎么做?()

    A.打开“同步中心”并查看状态。

    B.打开“操作中心”并查看任何消息或问题

    C.打开“WindowsMobile设备中心”并查看状态

    D.打开“网络和共享中心”并查看本地连接的状态


    参考答案：A

  • 第15题：

    建立TCP连接时需要三次握手，而关闭TCP连接一般需要4次握手。由于某种原因，TCP可能会出现半关闭连接和半打开连接这两种情况，这两种情况的描述是__( )__。

    A.半关闭连接和半打开连接概念相同，是同一现象的两种说法
    B.半关闭连接是一端已经接收了一个FIN，另一端正在等待数据或FIN的连接；半打开连接是一端崩溃而另一端还不知道的情况
    C.半打开连接是一端已经接收了一个FIN，另一端正在等待数据或FIN的连接；半关闭连接是一端崩溃而另一端还不知道的情况
    D.半关闭连接是一端已经接收了一个FIN，另一端正在等待数据或FIN的连接；半打开连接是一端已经发送了SYN，另一端正在等待ACK的连接

    答案：B
    解析：
    半打开连接是指TCP连接的一端崩溃，另一端还不知道的情况。

  • 第16题：

    如果你发现屋里有很浓的煤气味，首先应做：（）

    • A、进屋打开所有窗户
    • B、进屋关闭煤气阀门
    • C、开灯检查屋里情况
    • D、立即退出拨打报警电话

    正确答案:D

  • 第17题：

    杀毒软件进行病毒查杀时最好能断开网络连接。


    正确答案:正确

  • 第18题：

    当你的计算机感染病毒时，应该（）。

    • A、立即更换新的硬盘
    • B、立即更换新的内存储器
    • C、立即进行病毒的查杀
    • D、立即关闭电源

    正确答案:C

  • 第19题：

    以下关于病毒查杀，说法正确的是（）。

    • A、工作电脑已经安装了杀毒软件并且由IT统一升级和优化，故在电脑接入客户网络前不需要再进行杀毒了
    • B、发现或怀疑工作电脑或存储介质感染病毒后，在客户允许的情况下亦可以接入客户网络
    • C、员工需定期进行Full scan模式查杀毒，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络
    • D、员工的网络安全行为由其公司管理，员工的电脑接入客户网络前不查杀病毒不是华为的责任

    正确答案:C

  • 第20题：

    关于使用任务管理器，以下说法正确的有（）。

    • A、要打开“Windows任务管理器”，只需右键单击任务栏上的空白处，然后单击“任务管理器”
    • B、使用任务管理器可以监视计算机性能的关键指示器
    • C、可以收集和查看大量有关管理的计算机中硬件资源使用和系统服务活动的数据
    • D、可以快速查看正在运行的程序的状态，或者终止已停止响应的程序

    正确答案:A,B,D

  • 第21题：

    您有一台运行 Windows 7 的计算机。您需要查看当前生成网络活动的进程。您应该怎么做？（）

    • A、打开“资源监视器”并单击“网络”选项卡
    • B、打开 “Windows 任务管理器”并单击“联网”选项卡 
    • C、打开“事件查看器”并检查网络配置文件运行日志 
    • D、打开“性能监视器”并添加所有网络接口的计数器

    正确答案:A

  • 第22题：

    公司A使用的是SQL SERVER 2005 数据库。一个用户报告说：订单处理应用在处理一个订单事务的过程中停止响应。这个用户对应的SQL SERVER 进程ID是54.你需要查出进程54是否被其他连接阻塞。如果是，你需要确定阻塞者的进程ID，下面哪两个方法可能达到这个目的？（）

    • A、在SQL Server Management Studio，打开活动监视器， 打开进程信息页，查看进程54的阻塞者列信息
    • B、在SQL Server Management Studio，打开活动监视器，打开按进程分类的锁页，查看进程54请求模式列
    • C、在SQL Server Management Studio ，打开新查询窗口并且执行如下语句：SELECT * FROM sys.dm_exec_requests WHERE session_id=54然后查看blocking_session_id列
    • D、在SQL Server Management Studio，打开新查询窗口并且执行如下语句：SELECT * FROM sys.dm_exec_sessionsWHERE session_id=54查看status列

    正确答案:A,C

  • 第23题：

    您有一台运行 Windows 7 的计算机。您将一个文件夹标记为“始终脱机可用”。您需要验证在计算机上已经创建了一个该文件夹的脱机副本。您应该怎么做？（）

    • A、打开 “同步中心” 并查看状态。
    • B、打开“操作中心”并查看任何消息或问题
    • C、打开 “Windows Mobile 设备中心” 并查看状态
    • D、打开“网络和共享中心”并查看本地连接的状态

    正确答案:A

相关内容