题目内容

在取得目标系统的访问权之后,黑客通常还需要采取进一步的行动以获得更多权限,这一行动是什么?()

A. 提升权限,以攫取控制权
B. 安置后门
C. 网络嗅探
D. 进行拒绝服务攻击

查看答案
更多问题

关于smurf攻击,描述不正确的是下面哪一项?()

A. Smurf攻击是一种拒绝服务攻击,由于大量的网络拥塞,可能造成中间网络或目的网络的拒绝服务。
B. 攻击者发送一个echorequest广播包到中间网络,而这个包的源地址伪造成目的主机的地址。中间网络上的许多“活”的主机会响应这个源地址。攻击者的主机不会接受到这些冰雹般的echoreplies响应,目的主机将接收到这些包。
C. Smurf攻击过程利用ip地址欺骗的技术。
D. Smurf攻击是与目标机器建立大量的TCP半连接,耗尽系统的连接资源,达到拒绝服务攻击的目的。

目前身份认证的主要认证方法为()。

A. 比较法和有效性检验法
B. 比较法和合法性检验法
C. 加密法和有效性检验法

典型的邮件加密的过程一是发送方和接收方交换()。

A. 双方私钥
B. 双方公钥
C. 双方通讯的对称加密密钥

信息风险主要指哪些?()

A. 信息存储安全
B. 信息传输安全
C. 信息访问安全
D. 以上都正确

答案查题题库