更多“以下()不会导致网络安全漏洞”相关问题
  • 第1题:

    简述网络安全漏洞的分类方法。


    正确答案: 漏洞的分类方法主要有
    ①按漏洞可能对系统造成的直接威胁分类;
    ②按漏洞的成因分类两大类。

  • 第2题:

    以下关于防火墙的功能特点说法不正确的是()。

    • A、防火墙不能防止来自企业内部的攻击
    • B、防火墙本身不会存在安全漏洞
    • C、防火墙可以降低网络安全防范的风险
    • D、防火墙通常不能提供有效的入侵检测能力

    正确答案:B

  • 第3题:

    ()不是导致网络安全漏洞的因素。

    • A、没有安装防毒软件、防火墙等
    • B、关闭视窗系统中的“自动更新”
    • C、网速不快,常常掉线
    • D、没有严格合理的网络管理制度

    正确答案:C

  • 第4题:

    简述网络安全漏洞的分类。


    正确答案:漏洞的分类方法主要有按漏洞可能对系统造成的直接威胁分类和按漏洞的成因分类两大类。

  • 第5题:

    网元上报mpls_tunnel_locv告警,以下哪个原因不会导致该告警()

    • A、物理链路故障
    • B、tunnel没有承载业务
    • C、网络出现严重拥塞
    • D、对端设备故障

    正确答案:B

  • 第6题:

    下面()不属于影响网络安全的软件漏洞。

    • A、陷门
    • B、数据库安全漏洞
    • C、网络连接设备的安全漏洞
    • D、TCP/IP协议的安全漏洞

    正确答案:C

  • 第7题:

    十大网络安全漏洞


    正确答案: 一、域名服务系统BIND的弱点:nxt(在处理NXT记录时存在漏洞,允许远程攻击者以运行DNS服务的身份(缺省为root)进入运行DNS服务的系统。in.named守护进程的漏洞有泄漏root权限的危险。
    二、容易受攻击的CGI程序和服务器端应用程序扩展。
    三、远端进程调用(RemoteProcedurecall)其进程守护程序rpc.ttdb(ToolTalk)拒绝服务漏洞(使用早先公布的ttdbserver溢出程序对上述系统可以造成rpc.ttdbserver的崩溃。问题产生的原因是由于一个已经不在使用的空指针。这个漏洞不能造成rpc.ttdbserver执行任意代码,但可以造成“拒绝服务攻击”的问题)。还有rpc.cmsd(CalendarManager)溢出漏洞,以及rpc.statd是NFS文件锁定的状态监视服务,近期被发现存在漏洞,以上漏洞有可能导致root权限泄漏及受到恶意攻击。
    四、微软的IISRDS安全漏洞。
    五、SMTP邮件服务的缓存溢出漏洞,直接威胁root权限安全,攻击者在入侵成功后,可以system身份执行任意命令。
    六、sadmind存在远程溢出漏洞,在存在sadmind漏洞的一些版本中如果传送一个超长的缓存数据,会改写堆栈指针,从而造成可执行任意代码。因为sadmind以root身份来运行,因而这个漏洞会危及系统的最高安全。同时存在于某些系统内部的mountd溢出漏洞,攻击者通过修改堆数据有可能会获得root特权。
    七、NfS以及WindowsNT135-139服务端口(Windows2000的服务端口),UnixNFS的服务端口2049,还有苹果机用户支持基于IP文件共享的AppletalkoverIP协议服务端口。这些服务的目的是让用户共享网络资源,但不正确的配置,将有可能让入侵者以root身份执行任意代码。
    八、用户名往往是某些攻击者最先着手的突破口,特别是系统管理员对于root/administrator超级用户设置的低安全度口令更可能造成黑客的长驱直入。
    九、IMAP和POP邮件服务器缓冲溢出漏洞和错误的配置存在的危险。
    十、许多网络设备和网络操作系统的SNMP(简单网络管理协议)在实现中,往往存在能进行SNMP写操作的缺省communitystring。远程攻击者利用这些可这写操作的communitystring能够无需任何认证直接影响设备或操作系统的运行状态。这将导致攻击者可以控制路由表和篡改ARP缓存等。

  • 第8题:

    问答题
    网络安全漏洞检测技术分为几类,其具体作用是什么?

    正确答案: 网络安全漏洞检测技术主要包括端口扫描、操作系统探测和安全漏洞探测三类。通过端口扫描可以掌握系统都开放了哪些端口、提供了哪些服务;通过操作系统探测可以掌握操作系统的类型信息;通过安全漏洞探测可以发现系统中可能存在的安全漏洞。
    解析: 暂无解析

  • 第9题:

    单选题
    下面()不属于影响网络安全的软件漏洞。
    A

    陷门

    B

    数据库安全漏洞

    C

    网络连接设备的安全漏洞

    D

    TCP/IP协议的安全漏洞


    正确答案: A
    解析: 暂无解析

  • 第10题:

    问答题
    什么是计算机网络安全漏洞?

    正确答案: 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。
    解析: 暂无解析

  • 第11题:

    多选题
    以下哪个选项是服务器上的安全隐患()
    A

    操作系统的安全漏洞

    B

    数据库的安全漏洞

    C

    后门程序

    D

    网络侦听


    正确答案: C,D
    解析: 暂无解析

  • 第12题:

    填空题
    网络软件和服务的安全漏洞:包括()、()、()、()

    正确答案: Finger漏洞,匿名FTP漏洞,Telnet漏洞,E-mail漏洞
    解析: 暂无解析

  • 第13题:

    网络软件和服务的安全漏洞:包括()、()、()、()


    正确答案:Finger漏洞;匿名FTP漏洞;Telnet漏洞;E-mail漏洞

  • 第14题:

    简述有哪些常见的网络安全漏洞检测技术,各自目的是什么。


    正确答案: (1)端口扫描:掌握系统**了哪些端口、提供了哪些网络服务。
    (2)操作系统探测:操作系统漏洞总是与操作系统类型和版本相联系,因此通过探测操作系统类型信息,从而知道有何种漏洞。
    (3)安全漏洞探测:发现系统中可能存在的安全漏洞。

  • 第15题:

    下列()不属于影响网络安全的软件漏洞。

    • A、Windows中的安全漏洞
    • B、TCP/IP协议的安全漏洞
    • C、网络连接设备的安全漏洞
    • D、数据库安全漏洞

    正确答案:C

  • 第16题:

    网络运用的全社会广泛参与趋势不会导致控制权分散。


    正确答案:错误

  • 第17题:

    ()是定义对缺陷的潜在利用,这些缺陷可能导致非授权访问、信息泄露、资源耗尽、资源被盗或被破坏等。

    • A、网络威胁
    • B、网络安全漏洞
    • C、网络攻击
    • D、以上都错

    正确答案:A

  • 第18题:

    什么是计算机网络安全漏洞


    正确答案: 计算机网络安全漏洞是在硬件、软件和协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统

  • 第19题:

    主机型的安全漏洞扫描器最主要是针对操作系统内部问题作更深入的扫描,如Unix、NT、Liunx,它可弥补网络型安全漏洞扫描器只从外面通过网络检查系统安全的不足。


    正确答案:正确

  • 第20题:

    问答题
    网络安全漏洞的分类方法有哪些?

    正确答案: 漏洞的分类方法主要有按漏洞可能对系统造成的直接威胁分类和按漏洞的成因分类两大类。
    解析: 暂无解析

  • 第21题:

    多选题
    安全保密性能检测的内容包括()。
    A

    系统的安全漏洞

    B

    网络的安全漏洞

    C

    私自上互联网

    D

    嵌入式隐患

    E

    安全保密强度


    正确答案: D,A
    解析: 暂无解析

  • 第22题:

    单选题
    ()不是导致网络安全漏洞的因素。
    A

    没有安装防毒软件、防火墙等

    B

    关闭视窗系统中的“自动更新”

    C

    网速不快,常常掉线

    D

    没有严格合理的网络管理制度


    正确答案: D
    解析: 暂无解析

  • 第23题:

    单选题
    下列()不属于影响网络安全的软件漏洞。
    A

    Windows中的安全漏洞

    B

    TCP/IP协议的安全漏洞

    C

    网络连接设备的安全漏洞

    D

    数据库安全漏洞


    正确答案: C
    解析: 暂无解析